Bitcoiners Avisados Após Autoridade Fiscal Francesa Confirmar Violação de Dados Afetando Centenas de Milhares
Bitcoin Magazine
Bitcoiners Avisados Após Autoridade Fiscal Francesa Confirmar Violação de Dados Afetando Centenas de Milhares
Os Bitcoiners foram avisados após a administração fiscal da França confirmar que hackers invadiram seu sistema de informações, expondo dados financeiros e pessoais sensíveis pertencentes a centenas de milhares de contribuintes e empresas.
Escrevendo no X na sexta-feira, o desenvolvedor de Bitcoin Jameson Lopp disse que o vazamento era "mais uma má notícia para os Bitcoiners que vivem no país líder em ataques com chave inglesa."
Lopp criou um rastreador contando ataques com chave inglesa — quando a violência física é usada para roubar cripto — em todo o mundo. Uma grande quantidade acontece na França, onde dados já foram vazados antes.
A notícia vem um dia depois que o fabricante de carteiras de hardware Trezor anunciou uma violação de dados expondo dados de clientes.
Pesquisadores de cibersegurança da FrenchBreaches, que revisaram amostras dos dados vazados, relataram que os registros afetados se dividem em aproximadamente 392.867 indivíduos e 285.570 empresas.
Entre os indivíduos, estima-se que 26.805 tenham uma renda tributável anual reportada de €100.000 ou mais, 386 excedem €1 milhão e oito excedem €10 milhões. Diz-se que o hacker está oferecendo o conjunto completo de dados à venda por vários milhares de euros.
A violação surgiu publicamente em 12 de agosto, quando um hacker usando o pseudônimo “ZeroBytes” postou em um fórum de cibercrime afirmando ter infiltrado servidores internos da DGFiP e obtido credenciais de VPN que desbloqueavam uma ferramenta interna de consulta cobrindo milhões de contribuintes.
De acordo com o relato do próprio hacker, a extração foi interrompida antes de ser concluída, deixando o que eles descreveram como apenas um conjunto de dados parcial de 678.438 registros.
A amostra exposta inclui informações altamente sensíveis: nomes legais completos, datas e locais de nascimento, endereços residenciais e de correspondência, estado civil, número de dependentes, números de identificação fiscal internos, renda tributável de referência, taxas de imposto retido na fonte, números de telefone, endereços de e-mail e registros de correspondência anterior com autoridades fiscais.
Analistas de segurança alertam que essa combinação de dados de identidade, contato e financeiros pode alimentar campanhas de phishing altamente convincentes que se passam por autoridades fiscais, além de esquemas de roubo de identidade e fraude adaptados aos níveis de renda ou circunstâncias familiares das vítimas.
2025 foi o pior ano registrado para ataques de chave inglesa (sequestros direcionados a criptomoedas), com cerca de 55 relatados globalmente no ano passado, de acordo com a TRM Labs. A ferramenta de Lopp contou mais de 70 ao longo do ano passado. E este ano já está parecendo ruim, de acordo com o rastreador: 54 ataques foram documentados até agora.
Os ataques com chave inglesa ganharam as manchetes no ano passado quando criminosos sequestraram David Balland, co-fundador da marca de carteira de hardware de criptomoedas Ledger, e sua esposa na França.
Os criminosos mantiveram o casal por cerca de 24 horas antes de serem resgatados pelas autoridades francesas.
Este post Bitcoiners Warned After French Tax Authority Confirms Data Breach Affecting Hundreds of Thousands apareceu pela primeira vez na Bitcoin Magazine e é escrito por Mathew Di Salvo.
Fonte: BitcoinMagazine