Tin tặc rao bán dữ liệu thuế của hơn 678.000 người Pháp, làm gia tăng nguy cơ lừa đảo và tấn công cưỡng đoạt nhắm vào người nắm giữ Bitcoin.
Một tin tặc đang rao bán một kho dữ liệu thuế của Pháp, có khả năng khiến hơn 678.000 cá nhân và doanh nghiệp, trong đó có những người nắm giữ Bitcoin, đối mặt với nguy cơ lừa đảo giả mạo, đánh cắp danh tính và các cuộc tấn công có chủ đích.
Theo báo cáo của FrenchBreaches, một trang thông tin an ninh mạng của Pháp, tin tặc này đang rao bán các hồ sơ được cho là đã bị đánh cắp từ cơ quan thuế Pháp, Tổng cục Tài chính Công (DGFiP), trong một vụ xâm nhập xảy ra vào tháng 6, với giá vài nghìn euro.
Jameson Loop, Giám đốc An ninh tại nền tảng bảo mật Bitcoin Casa, nhận định đây là tin xấu đối với những người nắm giữ Bitcoin sống tại quốc gia đứng đầu về các vụ tấn công cưỡng đoạt bằng bạo lực.
Dữ liệu nhạy cảm và nguy cơ lừa đảo có chủ đích
FrenchBreaches cho biết cơ sở dữ liệu bị rao bán chứa hồ sơ của 392.867 cá nhân và 285.570 đối tượng hoạt động nghề nghiệp, trong đó có 26.805 người có thu nhập chịu thuế tham chiếu từ ít nhất 116.000 USD, 386 người có mức thu nhập trên 1,16 triệu USD và tám người có mức thu nhập trên 11,6 triệu USD.
Một mẫu dữ liệu bị rò rỉ được xác nhận bao gồm họ tên, ngày sinh, địa chỉ nhà ở, địa chỉ thư điện tử, số điện thoại, mức thu nhập, thuế suất khấu trừ tại nguồn, tình trạng gia đình, người phụ thuộc và thông tin về số phần thuế của hộ gia đình.
DGFiP đã chính thức xác nhận vụ xâm nhập vào hệ thống thông tin của cơ quan này, cho biết thông tin xác thực bị đánh cắp đã được sử dụng vào cuối tháng 6 để truy cập và trích xuất dữ liệu người nộp thuế, trong khi số lượng người bị ảnh hưởng vẫn đang được điều tra.
Theo FrenchBreaches, kẻ tấn công đã sử dụng thông tin xác thực mạng riêng ảo (VPN) bị đánh cắp cùng một công cụ tìm kiếm nội bộ để trích xuất dữ liệu trước khi cơ quan chức năng kịp chặn quyền truy cập. Đơn vị này cảnh báo rằng một đối tượng lừa đảo nắm trong tay thông tin thuế xác thực có thể tạo ra thông điệp gian lận có độ thuyết phục cao hơn nhiều so với thư điện tử giả mạo thông thường.
Sự việc diễn ra trong bối cảnh các vụ tấn công cưỡng đoạt bằng bạo lực nhắm vào người sở hữu tài sản mã hóa đang gia tăng tại Pháp. Vào tháng 7, CertiK ghi nhận 52 vụ tấn công trên toàn cầu trong nửa đầu năm 2026, trong đó có 33 vụ xảy ra tại Pháp. Đầu tháng này, Chainalysis báo cáo 46 vụ tấn công tính đến hết tháng 6, trong đó có 30 vụ tại Pháp, với tổng giá trị tài sản bị đánh cắp vượt 30 triệu USD.
Chainalysis nhận định rằng tội phạm đã nhận ra người nắm giữ tài sản mã hóa là mục tiêu có giá trị cao, bởi tài sản của họ có thể được chuyển giao ngay lập tức và không thể đảo ngược, đặc điểm khiến vụ rò rỉ dữ liệu thuế lần này càng làm dấy lên lo ngại về khả năng tội phạm sử dụng thông tin thu nhập để xác định và nhắm mục tiêu vào những cá nhân giàu có, tiềm ẩn nguy cơ liên quan đến tài sản mã hóa.
