法國稅務總局（DGFiP）遭黑客入侵，逾 67.8 萬筆納稅人資料被竊，據報已在暗網放售。外洩內容包含住址、家庭狀況與申報收入，正好是實施「扳手攻擊」所需的全部資訊，而法國今年上半年已錄得 30 宗針對加密貨幣持有人的暴力案件，損失超過 3,000 萬美元。
事件背景
DGFiP 在 6 月 26 日偵測到系統遭入侵。自稱 ZeroBytes 的黑客在論壇上聲稱對事件負責，指其取得內部伺服器的 VPN 存取權限，再利用一個內部查詢工具搜尋個人與企業資料，最終導出 678,438 行紀錄。法國當局已就事件展開調查。
外洩樣本經核對後包含稅務識別編號、姓名、出生日期與地點、住址、家庭狀況、受養人數目、參考稅務收入、預扣稅率，以及行政申請紀錄。換言之，這不是一份電郵地址名單，而是一份把「誰有錢」與「他住在哪裡」直接配對起來的名冊。
這並非法國稅務系統今年唯一一次資料外流。另有一名 DGFiP 職員被起訴，被指查閱政府系統後，將載有姓名、住址、電話、稅務紀錄及加密貨幣持倉資料的檔案售予犯罪集團。兩條洩漏途徑指向同一個結果：持有人的身分與財富規模落入有組織罪行手中。
數據解讀
- 外洩紀錄：678,438 行，涉及 392,867 名個人及 285,570 個專業或企業實體
- 參考稅務收入 10 萬歐元以上：26,805 人
- 100 萬歐元以上：386 人
- 1,000 萬歐元以上：8 人
- 入侵偵測日期：6 月 26 日
暴力案件方面，兩家分析公司的統計口徑略有不同。Chainalysis 錄得今年上半年全球 46 宗扳手攻擊，其中 30 宗發生在法國，涉及損失超過 3,000 萬美元；CertiK 則錄得全球 52 宗，法國佔 33 宗。據法國內政部長 Laurent Nuñez 表示，當局在六個月內接獲 77 宗涉及非法拘禁、綁架、勒索或相關未遂的個案，而 2025 年全年為 45 宗。
對加密持有人的影響
扳手攻擊的邏輯與網絡攻擊相反：它不需要破解錢包，只需要找到持有人本人。加密資產可以即時而且不可逆轉地轉移，這一點令持有人成為比現金或房產擁有者更值得動手的目標，而一份附有住址的收入名冊，正好解決了犯罪者最難的一步，即篩選目標。
實際的防禦因此不在鏈上。減少在社交平台披露持倉、把大額資產分散或交由託管方保管、為住所加強物理安全，這些傳統得近乎乏味的做法，在資料已經外洩的前提下比任何錢包設定更有用。對法國以外的持有人而言，這宗個案的意義在於：威脅未必來自交易所或協議，也可以來自一個你依法申報、而且無法選擇不申報的政府資料庫。
No comments yet