Французьку податкову «зламали»: до хакерів потрапили дані майже 680 тис людей

Інформаційна система французької податкової служби стала об’єктом кібератаки. Міністерство економіки та фінансів Франції підтвердило несанкціонований доступ до даних приватних осіб і компаній.

За оцінкою спеціалізованого ресурсу French Breaches, витік може стосуватися близько 678 тисяч осіб. Паралельно з’явилася інформація про ще один можливий масив даних — майже двох мільйонів власників нерухомості.

Про сам інцидент французька влада повідомила ще 13 серпня. За даними міністерства, зловмисник отримав доступ після викрадення або незаконного використання чужої цифрової ідентичності. Системи безпеки виявили підозрілу активність і доступ було припинено. Однак подальше розслідування встановило, що до блокування зловмисник встиг не лише переглянути, а й витягти частину даних приватних осіб і професійних користувачів. 

Скільки людей постраждало

Офіційно DGFiP поки не називає остаточної кількості постраждалих — перевірка триває. Водночас французький ресурс French Breaches, який спеціалізується на витоках даних та кібератаках, повідомляє про 678 437 осіб. Із них приблизно 392 867 — приватні особи, ще 285 570 — професійні користувачі. 

За інформацією French Breaches, викрадений масив може містити досить чутливі персональні та податкові відомості. Ресурс також повідомляє, що зловмисник нібито пропонував отримані дані на продаж за кілька тисяч євро. Водночас повний склад викраденої інформації та автентичність усього масиву ще мають бути остаточно встановлені французькою владою. 

Можливий другий витік — уже на два мільйони власників нерухомості

Ситуація може виявитися значно масштабнішою. Увечері 13 серпня French Breaches повідомив AFP про ще один заявлений витік, пов’язаний із DGFiP, який потенційно стосується майже двох мільйонів власників нерухомості та земельних ділянок у Франції.

За твердженням хакера, у його розпорядженні можуть перебувати імена, дати народження, адреси, кадастрові ідентифікатори, інформація про земельні ділянки та об’єкти нерухомості.

Цю другу заяву наразі варто розглядати окремо від уже підтвердженого червневого проникнення: у першому випадку французьке Міністерство економіки підтвердило факт несанкціонованого доступу та вилучення даних, тоді як масштаби й обставини можливого другого витоку ще потребують офіційного підтвердження.

Для французької податкової це вже не перший серйозний інцидент у 2026 році

Нинішній злам особливо привертає увагу на тлі іншого інциденту, який стався лише кілька місяців тому. На початку 2026 року зловмисник, використавши облікові дані державного службовця, отримав несанкціонований доступ до частини FICOBA — французького національного реєстру банківських рахунків. Французька влада офіційно повідомляла про незаконні консультації цього реєстру в лютому. 

Тоді DGFiP попереджала, що одним із головних наслідків компрометації персональних відомостей можуть стати фішинг, телефонне шахрайство та спроби викрадення особистості. 

Відповідальність за викрадення даних приписують угрупованню ZeroBytes. У суботу кіберсекція прокуратури Парижа відкрила розслідування, зокрема, за фактом шахрайського вилучення даних та участі у злочинному об'єднанні.

Під загрозою не лише податкова

Ситуація стала ще серйознішою після того, як ZeroBytes заявили про отримання інформації з систем французького Міністерства національної освіти. Хакери стверджують, що отримали дані мільйонів школярів і десятків тисяч учителів.

Ці твердження поки необхідно відокремлювати від офіційно підтвердженого масштабу витоку. Проте Le Monde зміг перевірити зразок викраденої інформації. У ньому містилися, серед іншого, актуальні адреси, електронні пошти, телефонні номери, інформація про навчання школярів, а також дані педагогів. Міністерство освіти продовжує встановлювати масштаби інциденту. 

Французькі державні структури та великі організації протягом останніх років регулярно стають жертвами кібератак та витоків інформації. У 2026 році серед постраждалих структур уже називали, зокрема, URSSAF, систему освіти та сервіси, пов'язані з державними документами.

За даними дослідження компанії Surfshark, протягом першого півріччя 2026 року у Франції було скомпрометовано 43,4 мільйона облікових записів. Це на 62,3% більше, ніж у другому півріччі 2025 року.

За цим показником Франція стала найбільш постраждалою від витоків даних країною Європи та другою у світі після США. На французькі облікові записи припадало близько 58% усіх скомпрометованих акаунтів у Європі за цей період. 

За даними французького регулятора CNIL, у 2025 році було зареєстровано 6 167 повідомлень про витоки даних — приблизно на 10% більше, ніж роком раніше. Особливо показовою є ситуація в державному секторі: за два роки кількість витоків, що його стосуються, подвоїлася. 

Український Дощ писав раніше, що польські політики роками брехали у звітах і завищували обсяги допомоги Україні - дослідження.