Hacker verkauft französische Steuerunterlagen
Ein Hacker verkauft einen Fundus französischer Steuerunterlagen, der mehr als 678.000 Personen und Unternehmen, darunter auch Bitcoin-Besitzer, potenziellen Phishing-Angriffen, Identitätsdiebstahl und gezielten Attacken aussetzt. Laut einem Bericht des französischen Cybersicherheitsportals FrenchBreaches verkauft ein Hacker angeblich Unterlagen der französischen Steuerbehörde DGFiP, die während eines Einbruchs im Juni gestohlen wurden, für mehrere tausend Euro.
„Mehr schlechte Nachrichten für Bitcoin-Besitzer, die im führenden Land für Wrench-Angriffe leben“, schrieb Jameson Loop, Chief Security Officer der Bitcoin-Sicherheitsplattform Casa, auf X. „Die französische Steuerbehörde wurde gehackt, und 678.000 Datensätze wurden geleakt.“
FrenchBreaches berichtete, dass die Datenbank Aufzeichnungen über 392.867 Einzelpersonen und 285.570 Fachleute enthält, darunter 26.805 Personen mit einem steuerlichen Referenzeinkommen von mindestens 116.000 US-Dollar, 386 mit über 1,16 Millionen US-Dollar und acht mit über 11,6 Millionen US-Dollar. Der Hacker bietet die Datei angeblich für mehrere tausend Dollar an.
Eine Stichprobe der geleakten Daten enthielt Namen, Geburtsdaten, Wohn- und E-Mail-Adressen, Telefonnummern, Einkommenszahlen, Quellensteuersätze, Familienstand, Angehörige und Informationen zur Steuerbeteiligung.
„Die DGFiP bestätigt offiziell den Eindringling in ihr Informationssystem“, schrieb FrenchBreaches in einem Update.
Gestohlene Zugangsdaten wurden Ende Juni verwendet, um auf die Daten der Steuerzahler zuzugreifen und diese zu extrahieren. Die Anzahl der betroffenen Personen bleibt unter Untersuchung, fügte das Unternehmen hinzu.
Laut FrenchBreaches verwendete der Angreifer gestohlene VPN-Zugangsdaten und ein internes Suchwerkzeug, um Namen, Kontaktdaten, Steueridentifikatoren, Einkommenszahlen, Quellensteuersätze und Familieninformationen zu extrahieren, bevor die Beamten den Zugang sperrten.
„Ein Betrüger mit echten Steuerinformationen und Kenntnis eines alten Ansatzes zur DGFiP könnte beispielsweise eine betrügerische Nachricht konstruieren, die viel glaubwürdiger ist als eine einfache gefälschte generische E-Mail“, schrieb FrenchBreaches.
Während der Bericht von FrenchBreaches sich auf das Datenleck konzentrierte, geschieht dies vor dem Hintergrund eines Anstiegs von Wrench-Angriffen, bei denen Kriminelle Gewalt oder Drohungen einsetzen, um Kryptowährungen zu stehlen. Im Juli berichtete CertiK von 52 Angriffen weltweit in der ersten Hälfte des Jahres 2026, darunter 33 in Frankreich. Anfang dieses Monats berichtete Chainalysis von 46 Angriffen bis Juni, darunter 30 in Frankreich, mit mehr als 30 Millionen US-Dollar, die gestohlen wurden.
„Kriminelle haben erkannt, dass Krypto-Besitzer hochkarätige Ziele sind, da sie Wohlstand in einer sofort und unwiderruflich übertragbaren Form besitzen“, schrieb Chainalysis.
