法国税务漏洞危及比特币富豪

黑客兜售法国67.8万条税务数据，持有者面临高风险

一名黑客正在兜售涉及超过67.8万名法国个人和企业的税务信息，这批数据包含大量个人与财务信息，可能被用于网络钓鱼、身份**，以及针对比特币持有者的攻击。

区块链分析公司Chainalysis估计，2025年犯罪分子通过加密货币**和欺诈活动至少获利170亿美元，其中冒充他人的**案件规模在同年内猛增超过1400%。利用姓名、地址、收入等可识别信息，骗子能够将普通**包装得足够逼真，使其看起来像是来自银行、交易所、税务局或警察局。

黑客在出售什么

率先报道此事的法国网络安全媒体FrenchBreaches称，这些数据来自法国税务机构DGFiP。该媒体表示，文件涵盖392,867名个人和285,570名专业人士。样本数据包括姓名、地址、电话号码、收入信息以及家庭情况。

样本数据似乎显示出了潜在目标。FrenchBreaches指出，其**有26,805人的申报收入至少为11.6万美元，386人的申报收入超过116万美元，8人的申报收入超过1160万美元。

法国财政部已承认发生了一起黑客攻击事件，透露黑客在6月底使用被盗的VPN凭证，得以访问该机构的一个内部搜索工具。黑客对系统的访问权限仅在一次“例行检查”中被切断，但数据被盗的情况并未被发现。据路透社报道，此次事件影响了67.8万用户，相关个人通知将很快发出。不过，事件的完整规模仍在调查中。

比特币持有者为何首当其冲

比特全倡导者Jameson Lopp警告称，此次数据泄露在法国尤其令人担忧，他将法国描述为“扳手袭击”的头号**，并指出泄露的数据集中包含26,805名收入超过10万欧元的人，以及386名收入超过100万欧元的人。Lopp早在2026年1月就对法国的加密货币目标问题表示过担忧，当时他评论了另一起案件，涉及一名法国税务**涉嫌利用特权限权识别加密货币所有者。如今，DGFiP的数据泄露**了详细的纳税人信息。这两起事件不应被描述为有关联，但安全关切显然是相关的。

（此处原文为推特引用，已隐去）

区块链安全公司CertiK的数据证实了Lopp的说法。该公司在2026年上半年记录了全球52起经核实的扳手袭击事件，其中33起发生在法国。因此，法国在CertiK的数据集中占比63.5%，成为**的**集中地。据CertiK称，导致法国扳手袭击高度集中的因素包括：该国庞大的加密货币产业、声名狼藉的商业**、公开炫耀财富的行为，以及敏感数据泄露事件频发。

正因如此，此次数据泄露的意义远不止侵犯隐私。一个**的数据库可以帮助犯罪分子省去自行侦察的步骤：姓名告诉他们目标是谁，地址揭示在哪里寻找，收入信息则让他们知道目标是否值得下手。

CertiK将这一过程称为“数据驱动型目标锁定”，即把泄露信息与社交媒体、区块链活动及**息相结合。

法国已经体会到，加密货币犯罪从数字领域向物理现实过渡意味着什么。网络安全机构Cybermalveillance.gouv.fr曾报告过**分子冒充加密货币平台员工、银行欺诈团队和执法机构，诱骗人们转账或交出敏感数据。执法部门也面临过威胁、人身攻击和**案件。

然而，仅仅拥有安全措施是不够的。高价值资产的持有者可以通过避免公开个人详细信息、将重要资金分散到多个钱包、使用多重签名以及将敏感恢复数据存放在安全位置来**风险。**信息可能已被泄露的人，都必须预料到未来的****尝试都会包含关于他们的准确信息，因此会极具欺骗性。

监管机构正在追查的模式

此次数据泄露发生之际，法国正面临更广泛的数据安全问题。法国数据保护机构CNIL已将网络安全列为2026年的主要执法**之一。

然而，监管措施无法抹去已经复制和出售的信息。这对加密货币用户尤其重要，因为一旦加密货币交易完成，便无法逆转。

ADAN报告称，法国约有11%的人持有加密货币，这意味着一个庞大的潜在受害者群体。

此次泄露并不意味着所有法国加密货币持有者都面临物理风险，也不意味着黑客会利用这些信息直接发动攻击。但CertiK的统计数据说明了为何此次泄露相当敏感。

对于可能受此事件影响的纳税人而言，**做法是对**意外的电话、电子邮件和短信保持怀疑态度，无论发件人掌握了多少个人信息。切勿提供**密码、恢复短语或私钥，并应通过相关机构的或应用程序进行操作，而非使用未经请求的消息中的链接或联系方式。

教训很简单：个人数据是攻击面的一部分。在加密货币领域，信任往往是不可逆交易前的**一道屏障，而被盗信息可能成为让**变得可信的工具，或帮助犯罪分子决定谁值得下手。