高所得者を含む納税者データが流出、詐欺や標的型攻撃への悪用を警戒
フランス税務当局の情報システムへの侵入により、FrenchBreaches（フレンチ・ブリーシーズ）の推計で678,437人の個人や事業者に関連するデータが流出した。氏名や住所、連絡先に加えて所得や家族構成なども含まれ、フィッシングやなりすましだけでなく、仮想通貨保有者を狙った「レンチ攻撃」への悪用も懸念されている。
More bad news for Bitcoiners living in the leading country for wrench attacks. The French tax authority has been hacked and 678K records leaked.
26,805 people with income over 100K€
386 people with income over 1M€
8 people with income over 10M€https://t.co/KlT0XqPLFR— Jameson Lopp (@lopp) August 14, 2026
レンチ攻撃の主要国に住むビットコインユーザーにとって、さらに悪いニュースです。フランスの税務当局がハッキングされ、67万8千件の記録が流出しました。10万ユーロ以上の収入がある人が2万6805人、100万ユーロ以上の収入がある人が386人、1000万ユーロ以上の収入がある人が8人です。
盗まれたVPN認証情報から税務システムへ侵入
フランス財務省は、DGFiP（公共財政総局）の情報システムへの侵入があったことを確認している。攻撃者は6月下旬、盗んだVPN認証情報を使って内部検索ツールへアクセスし、納税者データを抽出したとされる。攻撃者の説明によると、当局がアクセスを遮断した時点でデータ抽出は完了していなかったという。事件の全容や正確な影響範囲については現在も調査が続いている。
FrenchBreachesが確認したデータには、392,867人の個人と285,570人の事業者に関する記録が含まれていた。氏名、生年月日、住所、電話番号、メールアドレスのほか、課税所得、源泉徴収税率、婚姻状況、扶養家族、納税者番号など、詳細な個人・財務情報も含まれていたという。
なかでも26,805人は年間課税所得10万ユーロ（約1,850万円）以上、386人は100万ユーロ（1.85億円）以上、8人は1,000万ユーロ（約18.5億円）以上とされる。流出データと一致するとされるデータベースは数千ユーロで販売されているとの報道もあるが、当局は販売されているデータが今回の攻撃で盗まれたものかどうかを確認していない。
高所得者データが「レンチ攻撃」の標的選びに使われる恐れ
今回の漏えいで特に懸念されているのが、詳細な個人情報を犯罪者が標的選定に利用する可能性だ。ビットコイン（Bitcoin/BTC）開発者のジェイムソン・ロップ（Jameson Lopp）氏は、フランスでレンチ攻撃が多発している状況を踏まえ、同国のビットコインユーザーにとって新たなリスクになると警告している。
レンチ攻撃とは、脅迫や暴力、誘拐などを使って仮想通貨を強制的に引き渡させる犯罪を指す。CertiKによると、2026年上半期に世界で確認された52件のうち33件がフランスで発生した。またChainalysis（チェイナリシス）は、6月までにフランスで30件が発生し、3,000万ドル（約47.8億円）以上が盗まれたとしている。
今回流出した情報だけで仮想通貨の保有状況が分かるわけではなく、実際のレンチ攻撃との関連も確認されていない。ただし、氏名や住所、所得、家族構成などを他の公開情報やブロックチェーン上の活動と組み合わせれば、犯罪者が資産家を絞り込む材料となる可能性がある。税務当局などを装ったフィッシングやなりすましにも利用できるため、今回の漏えいはオンライン上の詐欺だけでなく、現実世界での犯罪リスクにもつながり得るとして警戒が広がっている。
