Paglabag sa Seguridad ng Buong Buwis sa Pransya
Isang hacker ang nagbebenta ng malaking koleksyon ng mga rekord ng buwis mula sa Pransya na maaaring maglantad ng higit sa 678,000 tao at negosyo, kabilang ang mga may hawak ng Bitcoin, sa panganib ng phishing, pagnanakaw ng pagkakakilanlan, at mga nakatutok na pag-atake.
Impormasyon mula sa FrenchBreaches
Ayon sa isang ulat mula sa French cybersecurity outlet na FrenchBreaches, ang hacker ay nagbebenta ng mga rekord na diumano’y ninakaw mula sa awtoridad ng buwis ng Pransya, ang DGFiP, sa isang paglabag noong Hunyo para sa ilang libong euro.
“Masamang balita para sa mga Bitcoiners na nakatira sa nangungunang bansa para sa wrench attacks,” isinulat ni Jameson Loop, Chief Security Officer ng Bitcoin security platform na Casa, sa X.
“Ang awtoridad ng buwis ng Pransya ay na-hack, at 678K na mga rekord ang na-leak.”
Nilalaman ng Database
Sinabi ng FrenchBreaches na ang database ay naglalaman ng mga rekord ng 392,867 indibidwal at 285,570 propesyonal, kabilang ang:
- 26,805 tao na may reference tax income na hindi bababa sa $116,000
- 386 na higit sa $1.16 milyon
- walong higit sa $11.6 milyon
Ang hacker ay iniulat na nag-aalok ng file para sa ilang libong dolyar.
Impormasyon sa mga Na-leak na Data
Sinabi ng FrenchBreaches na ang isang sample ng mga na-leak na data ay kasama ang:
- Mga pangalan
- Detalye ng kapanganakan
- Mga address sa bahay at email
- Mga numero ng telepono
- Mga halaga ng kita
- Mga rate ng withholding tax
- Katayuan ng pamilya
- Mga dependents
- Impormasyon sa tax-share
“Opisyal na kinumpirma ng DGFiP ang paglusob sa kanilang sistema ng impormasyon,” isinulat ng FrenchBreaches sa isang update.
Paraan ng Pag-atake
Ang mga ninakaw na kredensyal ay ginamit noong huli ng Hunyo upang ma-access at makuha ang data ng mga nagbabayad ng buwis, at ang bilang ng mga taong naapektuhan ay patuloy na iniimbestigahan, dagdag ng kumpanya. Ayon sa FrenchBreaches, ginamit ng umaatake ang mga ninakaw na kredensyal ng VPN at isang panloob na tool sa paghahanap upang makuha ang mga pangalan, detalye ng contact, tax identifiers, mga halaga ng kita, mga rate ng withholding, at impormasyon ng pamilya bago putulin ng mga opisyal ang access.
“Isang scammer na may tunay na impormasyon sa buwis at nakakaalam ng pagkakaroon ng isang lumang diskarte sa DGFiP ay maaaring, halimbawa, bumuo ng isang mapanlinlang na mensahe na mas kapani-paniwala kaysa sa isang simpleng pekeng generic na email,” isinulat ng FrenchBreaches.
Pagtaas ng mga Wrench Attacks
Habang ang ulat ng FrenchBreaches ay nakatuon sa paglabas ng data, ito ay naganap sa gitna ng pagtaas ng mga wrench attacks, kung saan ang mga kriminal ay gumagamit ng karahasan o banta upang magnakaw ng cryptocurrency. Noong Hulyo, iniulat ng CertiK ang 52 na pag-atake sa buong mundo sa unang kalahati ng 2026, kabilang ang 33 sa Pransya. Noong nakaraang buwan, iniulat ng Chainalysis ang 46 na pag-atake hanggang Hunyo, kabilang ang 30 sa Pransya, na may higit sa $30 milyon na ninakaw.
“Nakilala ng mga kriminal na ang mga may hawak ng crypto ay mga mataas na halaga na target dahil sila ay may yaman sa isang instant at hindi maibabalik na anyo,” isinulat ng Chainalysis.
