Một vụ rò rỉ dữ liệu thuế của Pháp quy mô lớn hiện đang được rao bán trực tuyến — và người nắm giữ crypto có thể trở thành mục tiêu bị nhắm tới. Điều gì đã xảy ra - Một hacker được cho là đang bán một bộ dữ liệu bị đánh cắp, theo cáo buộc, từ cơ quan thuế của Pháp, DGFiP, sau một vụ vi phạm xảy ra vào tháng 6. Trang tin tức về an ninh mạng của Pháp FrenchBreaches lần đầu công bố báo cáo này. - Theo tin đồn, kho dữ liệu này bao gồm khoảng 678.000 mục: 392.867 cá nhân và 285.570 chuyên gia. Các mẫu dữ liệu có tên, thông tin sinh, địa chỉ nhà và email, số điện thoại, số liệu thu nhập, mức thuế khấu trừ, tình trạng gia đình, người phụ thuộc và thông tin chia sẻ thuế. - FrenchBreaches cho biết hacker đã dùng thông tin đăng nhập VPN bị đánh cắp và một công cụ tìm kiếm nội bộ để trích xuất hồ sơ vào cuối tháng 6 trước khi quyền truy cập bị cắt. DGFiP đã “chính thức xác nhận vụ xâm nhập” và cuộc điều tra về việc có bao nhiêu người bị ảnh hưởng vẫn đang được tiến hành. - Người bán đang chào bán các tệp với giá vài nghìn euro (được báo cáo ở nơi khác là vài nghìn đô la). Tại sao điều này quan trọng đối với người dùng crypto - Rò rỉ này chứa các chi tiết cá nhân và tài chính nhạy cảm có thể được dùng để tạo các tin nhắn lừa đảo (phishing) cực kỳ thuyết phục, thực hiện đánh cắp danh tính, hoặc hỗ trợ các đòn tấn công nhắm mục tiêu kiểu “wrench” — khi tội phạm dùng sự cưỡng ép hoặc bạo lực để buộc nạn nhân phải giao chìa khóa hoặc crypto. - “Tin xấu hơn cho những người dùng Bitcoin đang sống tại quốc gia dẫn đầu về các cuộc tấn công wrench,” Jameson Loop, CSO tại nền tảng bảo mật Bitcoin Casa, đã cảnh báo trên X sau khi vụ việc được công bố. - Thời điểm này đáng lo: các công ty an ninh đã ghi nhận sự gia tăng các cuộc tấn công wrench nhắm vào người nắm giữ crypto. CertiK cho biết đã có 52 cuộc tấn công như vậy trên toàn thế giới trong nửa đầu năm 2026 (33 ở Pháp), trong khi Chainalysis ghi nhận 46 cuộc tấn công cho đến hết tháng 6 (30 ở Pháp) với hơn 30 triệu USD bị đánh cắp. Chainalysis tóm tắt xu hướng: tội phạm coi người nắm giữ crypto là mục tiêu có giá trị cao vì tài sản của họ có thể được chuyển ngay lập tức và không thể đảo ngược. Kẻ tấn công có thể làm gì với dữ liệu này - Với hồ sơ thuế thật và thông tin liên hệ, kẻ lừa đảo có thể tạo các tin nhắn được cá nhân hóa, đáng tin cậy để vượt qua các dấu hiệu cảnh báo chung — ví dụ, giả mạo các dịch vụ thuế, ngân hàng hoặc các liên hệ đáng tin cậy để yêu cầu chuyển tiền hoặc khóa riêng. - Dữ liệu chi tiết về thu nhập và gia đình cũng khiến việc tống tiền bằng ép buộc thể chất hoặc các tiếp cận kiểu lừa đảo xã hội (social engineering) trở nên dễ dàng hơn và đáng tin hơn. Các bước nhanh cho người nắm giữ crypto (biện pháp thực tế) - Giả định rằng thông tin liên hệ cá nhân có thể đã bị xâm phạm; hãy cực kỳ hoài nghi với các tin nhắn liên quan đến thuế hoặc tài chính không được yêu cầu. - Dùng ví phần cứng và thiết lập đa chữ ký cho các khoản nắm giữ lớn để giảm rủi ro từ sự cưỡng ép hoặc các chiến thuật social-engineering. - Bật mật khẩu mạnh, duy nhất và xác thực đa yếu tố cho tất cả các tài khoản; cân nhắc 2FA gắn với sinh trắc học hoặc thiết bị thay vì SMS nếu có thể. - Nếu bạn sống ở Pháp hoặc có giao dịch tại đó, hãy theo dõi các thông báo thuế bất thường và cân nhắc các dịch vụ giám sát tín dụng hoặc giám sát danh tính. Kết luận Vụ rò rỉ này không chỉ là một sự xấu hổ mang tính quan liêu: nó cung cấp cho kẻ tấn công thông tin tình báo trong đời thực, có thể làm tăng đáng kể rủi ro đối với những người nắm giữ crypto giá trị cao (high-net-worth). Khi các nhà điều tra và cơ quan chức năng của Pháp đang rà soát vụ vi phạm, đây là thời điểm then chốt để bất kỳ ai nắm giữ lượng crypto đáng kể hãy siết chặt an ninh vận hành và cho rằng có thể sẽ xuất hiện thêm các nỗ lực phishing tinh vi hơn và các đợt nhắm mục tiêu bằng hình thức thể chất. Đọc thêm tin tức do AI tạo về: undefined/news