In Francia sono finiti online i dati di quasi 678.000 contribuenti, proprio mentre il paese fa i conti con un’ondata record di aggressioni violente contro chi possiede crypto. Non è un episodio isolato: è l’ultimo capitolo di una violazione dati crypto in Francia che sta acquisendo contorni sempre più preoccupanti, perché le informazioni finanziarie sottratte al fisco potrebbero trasformarsi in una mappa per criminali a caccia di obiettivi ricchi.
Summary
Punti chiave
- Un hacker ha violato la Direzione generale delle Finanze pubbliche francese a fine giugno, sottraendo dati di circa 678.000 persone.
- Tra le informazioni compromesse: nomi, indirizzi, reddito, codici fiscali e contatti telefonici ed email.
- Quasi 27.000 persone coinvolte avevano un reddito superiore a 100.000 euro, e 386 oltre un milione di euro.
- Il database rubato è in vendita sui mercati del dark web per diverse migliaia di euro.
- Chainalysis ha registrato 30 attacchi violenti contro possessori di crypto in Francia nel primo semestre 2026, per oltre 30 milioni di dollari sottratti.
Violazione massiccia dei dati fiscali in Francia colpisce quasi 678.000 persone
Il ministro delle Finanze francese ha confermato che un hacker si è introdotto nei sistemi della Direzione generale delle Finanze pubbliche a fine giugno, estraendo dati appartenenti a contribuenti individuali e professionali. Secondo FrenchBreaches, la piattaforma che monitora gli attacchi informatici nel paese, il numero esatto delle persone coinvolte sarebbe di 678.437, pari a circa l’1% della popolazione francese. L’indagine è ancora in corso e la cifra definitiva non è stata confermata.
Dettagli dei dati compromessi e popolazione coinvolta
I record sottratti includono nomi, date di nascita, indirizzi di residenza, numeri di telefono ed email, oltre a informazioni su reddito e identificativi fiscali. Si tratta di un mix di dati che, da solo, basterebbe a preoccupare qualsiasi cittadino coinvolto. Ma è la combinazione tra identità precise e livelli di reddito a rendere questa violazione particolarmente sensibile per chi vive in un contesto già segnato dalla criminalità violenta legata alle crypto.
Il metodo dell’attaccante e l’esposizione dei dati
L’attaccante, che si firma con lo pseudonimo ZeroBytes, sostiene di aver avuto accesso a uno strumento di ricerca interno del sistema fiscale francese per estrarre i record, prima di essere scoperto e bloccato. Questa dinamica racconta qualcosa di importante: non è stato necessario un attacco sofisticato dall’esterno, ma una falla nei controlli interni di un ente pubblico che gestisce dati finanziari di milioni di persone.
Il profilo dei contribuenti esposti mostra una concentrazione di soggetti ad alto reddito
Tra le persone coinvolte nella violazione, quasi 27.000 avevano dichiarato un reddito fiscale di almeno 100.000 euro, mentre 386 hanno riportato oltre un milione di euro e otto persone superavano i 10 milioni di euro. Questi numeri non sono un dettaglio marginale: sono la parte più pericolosa dell’intera vicenda.
Un’attrattiva concreta per i criminali
La violazione non sembra identificare in modo specifico quali contribuenti possiedano crypto. Ma la combinazione tra dati sul reddito e identità precise potrebbe comunque aiutare i criminali a individuare obiettivi facoltosi per frodi, invasioni domiciliari o rapimenti. È esattamente qui che la vicenda esce dal perimetro puramente fiscale e diventa una questione di sicurezza personale per chi in Francia detiene asset digitali di valore.
I dati fiscali rubati sono già in vendita sui mercati del dark web
Il database sottratto risulta in vendita sui mercati del dark web per diverse migliaia di euro, secondo quanto riportato da FrenchBreaches. Questo significa che le informazioni non sono rimaste confinate a un singolo attaccante, ma stanno circolando in ambienti dove chiunque disponga di risorse economiche può acquistarle. Jameson Lopp, ricercatore di sicurezza specializzato in Bitcoin, ha commentato la notizia su X definendola “un’altra pessima notizia per i possessori di Bitcoin che vivono nel paese leader per gli attacchi con la chiave inglese”. Lopp mantiene da quasi 12 anni uno dei database pubblici più estesi sugli attacchi fisici contro i possessori di crypto.
Gli attacchi violenti con la chiave inglese contro i possessori di crypto sono in aumento in Francia
Negli ultimi anni la Francia è diventata uno dei punti più critici a livello globale per i cosiddetti “wrench attack”, ovvero attacchi in cui i criminali usano violenza o minacce per costringere le vittime a cedere l’accesso ai propri fondi in crypto. Chainalysis ha registrato 30 attacchi violenti pubblicamente noti in Francia solo nel primo semestre del 2026, con un bottino complessivo superiore ai 30 milioni di dollari. Il ritmo attuale porterebbe il 2026 a superare il record di 58 milioni di dollari sottratti nel 2025.
Chainalysis ha collegato parte di questa tendenza a un caso distinto ma correlato: quello di un’impiegata del fisco francese accusata di aver venduto informazioni riservate di investitori in crypto a organizzazioni criminali, un’attività iniziata prima del suo arresto nel giugno 2025. È un dettaglio che aiuta a capire perché la nuova violazione dati crypto in Francia preoccupi così tanto: non è la prima volta che informazioni fiscali finiscono nelle mani sbagliate, e le conseguenze si sono già viste sul territorio.
Un episodio recente lo dimostra in modo concreto. Nella regione della Somme, una coppia è stata presa di mira tre volte in meno di un mese dopo essersi trasferita in una casa precedentemente occupata da milionari in crypto, i cui dati fiscali e indirizzo erano apparsi sul dark web. I dati erano ormai superati, ma sono bastati a innescare aggressioni ripetute contro le persone sbagliate.
Il problema, insomma, non riguarda solo chi possiede crypto oggi. Anche informazioni datate possono trasformarsi in un pericolo fisico reale, semplicemente perché restano associate a un indirizzo o a un nome nei mercati del dark web.
Le violazioni che colpiscono l’ecosistema crypto non arrivano solo dal fisco. Anche i clienti di wallet hardware stanno scoprendo di essere esposti tramite falle di fornitori terzi. Trezor ha comunicato che una violazione presso il proprio fornitore di spedizioni, ShipMonk, ha compromesso i dati di quasi 14.000 clienti, inclusi numeri di telefono e indirizzi di 11.742 persone.
FAQ
Quali dati personali sono stati esposti nella violazione fiscale francese?
La violazione ha esposto informazioni sensibili come nomi, indirizzi, reddito, codici fiscali, numeri di telefono e indirizzi email.
Quante persone sono state colpite dalla violazione dei dati fiscali in Francia?
Circa 678.000 persone sarebbero state coinvolte, secondo i dati di FrenchBreaches confermati dal ministro delle Finanze francese.
Cos’è un attacco con la chiave inglese e che legame ha con questa violazione?
Un attacco con la chiave inglese consiste in crimini violenti usati per costringere i possessori di crypto a cedere l’accesso ai propri fondi. La violazione potrebbe aiutare i criminali a identificare obiettivi facoltosi, alimentando l’aumento di questi episodi in Francia.
Chi è l’autore della violazione dei dati fiscali francesi?
L’attaccante si firma con lo pseudonimo ZeroBytes e sostiene di aver usato uno strumento di ricerca interno per estrarre i dati.
Contenuto realizzato con l’assistenza dell’intelligenza artificiale e con revisione editoriale umana.
