Bitcoin Magazine
I Bitcoiners avvisati dopo che l'autorità fiscale francese ha confermato una violazione dei dati che interessa centinaia di migliaia di persone
I Bitcoiners sono stati avvisati dopo che l'amministrazione fiscale francese ha confermato che gli hacker hanno violato il suo sistema informativo, esponendo dati finanziari e personali sensibili appartenenti a centinaia di migliaia di contribuenti e aziende.
Scrivendo su X venerdì, il sviluppatore di Bitcoin Jameson Lopp ha detto che la fuga di dati era "un'altra cattiva notizia per i Bitcoiners che vivono nel paese leader per gli attacchi con chiave inglese."
Lopp ha creato un tracker che conta gli attacchi con chiave inglese — quando la violenza fisica viene utilizzata per rubare criptovalute — in tutto il mondo. Una grande quantità avviene in Francia, dove i dati sono già stati trapelati in passato.
La notizia arriva un giorno dopo che il produttore di portafogli hardware Trezor ha annunciato una violazione dei dati che espone i dati dei clienti.
I ricercatori di cybersecurity di FrenchBreaches, che hanno esaminato campioni dei dati trapelati, hanno riportato che i record interessati si suddividono in circa 392.867 individui e 285.570 aziende.
Tra gli individui, si stima che 26.805 abbiano un reddito imponibile annuale dichiarato di €100.000 o più, 386 superano €1 milione e otto superano €10 milioni. Si dice che l'hacker stia offrendo l'intero set di dati in vendita per diverse migliaia di euro.
La violazione è emersa pubblicamente per la prima volta il 12 agosto, quando un hacker con lo pseudonimo “ZeroBytes” ha postato su un forum di crimine informatico affermando di aver infiltrato i server interni della DGFiP e di aver ottenuto credenziali VPN che sbloccavano uno strumento di ricerca interno che copriva milioni di contribuenti.
Secondo il racconto dello stesso hacker, l'estrazione è stata interrotta prima di poter essere completata, lasciando quello che hanno descritto come solo un dataset parziale di 678.438 record.
Il campione esposto include presumibilmente informazioni altamente sensibili: nomi legali completi, date e luoghi di nascita, indirizzi di casa e di corrispondenza, stato civile, numero di persone a carico, numeri di identificazione fiscale interni, reddito imponibile di riferimento, aliquote fiscali individuali, numeri di telefono, indirizzi email e registrazioni di corrispondenza passata con funzionari fiscali.
Gli analisti di sicurezza avvertono che questa combinazione di dati identificativi, di contatto e finanziari potrebbe alimentare campagne di phishing altamente convincenti che impersonano le autorità fiscali, oltre a schemi di furto d'identità e frodi su misura per i livelli di reddito o le circostanze familiari delle vittime.
Il 2025 è stato il peggiore mai registrato per gli attacchi con chiave inglese (rapimenti mirati a criptovalute), con circa 55 segnalati a livello globale lo scorso anno, secondo TRM Labs. Lo strumento di Lopp ha contato oltre 70 nel corso dello scorso anno. E quest'anno si sta già rivelando brutto, secondo il tracker: 54 attacchi sono stati documentati finora.
Gli attacchi con chiavi inglesi hanno fatto notizia lo scorso anno quando dei criminali hanno rapito David Balland, co-fondatore del marchio di portafogli hardware per criptovalute Ledger, e sua moglie in Francia.
I criminali hanno tenuto la coppia per circa 24 ore prima che venissero salvati dalle autorità francesi.
Questo post Bitcoiners Warned After French Tax Authority Confirms Data Breach Affecting Hundreds of Thousands è apparso per la prima volta su Bitcoin Magazine ed è scritto da Mathew Di Salvo.
Fonte: BitcoinMagazine
