Bitcoin Magazine
Les Bitcoiners avertis après que l'administration fiscale française a confirmé une violation de données affectant des centaines de milliers de personnes
Les Bitcoiners ont été avertis après que l'administration fiscale de France a confirmé que des hackers avaient pénétré son système d'information, exposant des données financières et personnelles sensibles appartenant à des centaines de milliers de contribuables et d'entreprises.
Écrivant sur X vendredi, le développeur Bitcoin Jameson Lopp a déclaré que la fuite était "plus une mauvaise nouvelle pour les Bitcoiners vivant dans le pays leader des attaques par clé à molette."
Lopp a créé un suivi comptant les attaques par clé à molette — lorsque la violence physique est utilisée pour voler des cryptomonnaies — à travers le monde. Un grand nombre se produit en France, où des données ont déjà été divulguées.
La nouvelle survient un jour après que le fabricant de portefeuilles matériels Trezor a annoncé une violation de données exposant les données des clients.
Des chercheurs en cybersécurité de FrenchBreaches, qui ont examiné des échantillons des données divulguées, ont rapporté que les dossiers affectés se décomposent en environ 392 867 individus et 285 570 entreprises.
Parmi les individus, on estime que 26 805 ont un revenu imposable annuel déclaré de 100 000 € ou plus, 386 dépassent 1 million d'euros, et huit dépassent 10 millions d'euros. Le hacker serait en train de proposer l'ensemble des données à la vente pour plusieurs milliers d'euros.
La violation a d'abord été rendue publique le 12 août, lorsqu'un hacker utilisant le pseudonyme « ZeroBytes » a posté sur un forum de cybercriminalité en affirmant avoir infiltré les serveurs internes de la DGFiP et obtenu des identifiants VPN qui déverrouillaient un outil de recherche interne couvrant des millions de contribuables.
Selon le récit du hacker, l'extraction a été interrompue avant d'être complétée, laissant ce qu'il a décrit comme un ensemble de données partiel de 678 438 enregistrements.
L'échantillon exposé comprendrait des informations hautement sensibles : noms légaux complets, dates et lieux de naissance, adresses domiciliaires et postales, état civil, nombre de personnes à charge, numéros d'identification fiscale internes, revenu imposable de référence, taux d'imposition à la source individuels, numéros de téléphone, adresses électroniques et enregistrements de correspondance passée avec des agents fiscaux.
Les analystes en sécurité avertissent que cette combinaison de données d'identité, de contact et financières pourrait alimenter des campagnes de phishing très convaincantes se faisant passer pour des autorités fiscales, ainsi que des schémas de vol d'identité et de fraude adaptés aux niveaux de revenu ou aux circonstances familiales des victimes.
2025 a été la pire année enregistrée pour les attaques par clé à molette (kidnappings ciblés par crypto), avec environ 55 signalées dans le monde l'année dernière, selon TRM Labs. L'outil de Lopp a compté plus de 70 au cours de l'année dernière. Et cette année s'annonce déjà mauvaise, selon le suivi : 54 attaques ont été documentées jusqu'à présent.
Les attaques à la clé à molette ont fait la une des journaux l'année dernière lorsque des malfaiteurs ont kidnappé David Balland, co-fondateur de la marque de portefeuille matériel crypto Ledger, et sa femme en France.
Les criminels ont retenu le couple pendant environ 24 heures avant qu'ils ne soient secourus par les autorités françaises.
Ce post Bitcoiners Avertis Après que l'Autorité fiscale française Confirme une Violation de Données Affectant des Centaines de Milliers est apparu pour la première fois sur Bitcoin Magazine et est écrit par Mathew Di Salvo.
Source : BitcoinMagazine
