Cơ quan thuế Pháp bị hack, hàng trăm nghìn hồ sơ lộ lọt — cảnh báo nguy cơ 'tấn công cờ lê'

Cơ quan thuế Pháp xác nhận vụ rò rỉ dữ liệu quy mô lớn

Tổng cục Tài chính Công Pháp (DGFiP) vừa xác nhận hệ thống thông tin nội bộ bị tin tặc xâm nhập, làm lộ dữ liệu nhạy cảm của hàng trăm nghìn người nộp thuế và doanh nghiệp trên cả nước.

Vụ việc lần đầu xuất hiện công khai vào ngày 12/8, khi một tin tặc sử dụng biệt danh "ZeroBytes" đăng lên diễn đàn tội phạm mạng, tuyên bố đã xâm nhập máy chủ nội bộ DGFiP và đánh cắp thông tin xác thực VPN — qua đó truy cập được công cụ tra cứu nội bộ bao phủ hàng triệu người nộp thuế. Theo chính lời tin tặc, quá trình trích xuất bị gián đoạn trước khi hoàn tất, khiến chỉ có một phần dữ liệu gồm 678.438 bản ghi bị lấy đi.

Quy mô và mức độ nghiêm trọng của dữ liệu bị lộ

Các nhà nghiên cứu an ninh mạng tại FrenchBreaches, sau khi xem xét mẫu dữ liệu bị rò rỉ, cho biết tập dữ liệu bao gồm khoảng 392.867 cá nhân và 285.570 doanh nghiệp. Đáng chú ý:

• 26.805 người có thu nhập chịu thuế hàng năm từ 100.000 EUR trở lên
• 386 người vượt mức 1 triệu EUR
• 8 người có thu nhập trên 10 triệu EUR

Tin tặc được cho là đang rao bán toàn bộ tập dữ liệu với giá vài nghìn EUR.

Thông tin bị lộ bao gồm: họ tên đầy đủ, ngày và nơi sinh, địa chỉ thường trú, tình trạng hôn nhân, số người phụ thuộc, mã số thuế nội bộ, thu nhập chịu thuế tham chiếu, tỷ lệ khấu trừ thuế tại nguồn, số điện thoại, email và lịch sử liên lạc với cơ quan thuế.

Các chuyên gia an ninh cảnh báo rằng sự kết hợp giữa dữ liệu nhận dạng, thông tin liên lạc và tài chính này có thể tạo điều kiện cho các chiến dịch lừa đảo phishing tinh vi mạo danh cơ quan thuế, đồng thời phục vụ cho các hành vi trộm cắp danh tính và gian lận nhắm vào từng mức thu nhập cụ thể.

Cảnh báo về nguy cơ 'tấn công cờ lê' với Bitcoiner

Viết trên X vào ngày 14/8, nhà phát triển Bitcoin Jameson Lopp nhận định đây là "tin xấu hơn nữa cho các Bitcoiner đang sinh sống tại quốc gia dẫn đầu về các vụ tấn công cờ lê."

Lopp là người duy trì một công cụ theo dõi "wrench attack" — thuật ngữ chỉ các vụ dùng bạo lực vật lý để cưỡng đoạt tài sản crypto. Theo dữ liệu từ TRM Labs, năm 2025 là năm tệ nhất từ trước đến nay với khoảng 55 vụ được ghi nhận trên toàn cầu, trong khi công cụ của Lopp đếm được hơn 70 vụ. Tính đến nay trong năm 2026, đã có 54 vụ được ghi lại.

Pháp từng gây chấn động dư luận vào năm ngoái khi David Balland — đồng sáng lập thương hiệu ví cứng Ledger — cùng vợ bị bắt cóc tại Pháp và bị giam giữ khoảng 24 giờ trước khi được cảnh sát giải cứu.

Diễn ra ngay sau vụ rò rỉ dữ liệu Trezor

Vụ việc này xảy ra chỉ một ngày sau khi nhà sản xuất ví cứng Trezor cũng thông báo về một vụ rò rỉ dữ liệu khách hàng — đặt ra lo ngại nghiêm trọng về an toàn thông tin trong hệ sinh thái crypto, đặc biệt khi dữ liệu tài chính rơi vào tay các nhóm tội phạm có thể xác định và nhắm mục tiêu vào những người nắm giữ khối lượng tài sản số đáng kể.