Cơ quan thuế Pháp thừa nhận rò rỉ dữ liệu: Hacker đánh cắp 678 nghìn hồ sơ

cryptonews.ru發佈於 2026-08-15更新於 2026-08-15

文章摘要

Cơ quan thuế Pháp xác nhận vi phạm dữ liệu: Hacker đánh cắp 678.000 hồ sơ Một mối đe dọa mới đã xuất hiện đối với chủ sở hữu tiền mã hóa ở Pháp sau khi tin tặc có biệt danh Zerobytes xâm nhập thành công và đánh cắp dữ liệu của 678.438 người nộp thuế từ trang web của Tổng cục Quản lý Tài chính Công (DGFiP). Vụ tấn công xảy ra vào ngày 12/6. Tin tặc này được cho là đã sử dụng công cụ tìm kiếm nội bộ thông qua VPN để xâm phạm máy chủ. Mặc dù quyền truy cập của kẻ tấn công đã bị chặn và không thể lấy toàn bộ dữ liệu, nhưng một tập tin dữ liệu vẫn đang được rao bán với giá vài nghìn euro. DGFiP thừa nhận các biện pháp kiểm soát truy cập hiện tại không thể phát hiện vụ trộm dữ liệu này do tính chất tinh vi của cuộc tấn công. Cơ quan này khẳng định thông tin đăng nhập vào trang web không bị lộ và đang triển khai các biện pháp bảo mật mới. DGFiP cho biết sẽ liên hệ trực tiếp với từng cá nhân và chuyên gia bị ảnh hưởng vào tuần tới để thông báo chi tiết về dữ liệu có khả năng bị xem hoặc lấy cắp, cùng các biện pháp phòng ngừa cần thiết. Sự việc làm dấy lên lo ngại trong cộng đồng tiền mã hóa Pháp về nguy cơ gia tăng các vụ tấn công "giữ con tin" nhắm vào họ. Đây là bối cảnh sau những cáo buộc trước đó về việc một nhân viên thuế bán dữ liệu của các chủ sở hữu tiền mã hóa có hồ sơ lớn. Tính đến tháng Tư, Pháp đã ghi nhận 41 vụ tấn công và buộc tội 88 người trong 12 vụ bắt cóc liên quan đến tiền mã hữu. Ông Alexandre Stachtchenko, Giám đốc Chiến lược và Truyền thông của Bitstack, kê...

Ở Pháp đã xuất hiện một mối đe dọa mới đối với các chủ sở hữu tiền mã hóa, khi những kẻ xấu đã tiếp cận được thông tin cá nhân của một số lượng lớn người nộp thuế.

Một hacker sử dụng biệt danh Zerobytes đã đánh cắp dữ liệu của 678.438 người nộp thuế, được trích xuất từ trang web của Tổng cục Quản lý Tài chính Nhà nước (DGFiP). Theo các thông tin địa phương, kẻ xấu này tuyên bố đã xâm nhập thành công các máy chủ nội bộ bằng cách sử dụng một công cụ tìm kiếm nội bộ thông qua VPN.

Kẻ phạm tội, người dường như cũng có liên quan đến các cuộc tấn công trước đó vào các cơ quan của Pháp, đã bị chặn truy cập và không thể khôi phục toàn bộ dữ liệu người nộp thuế của DGFiP. Tuy nhiên, tập tin đang được bán cho các bên quan tâm với giá vài nghìn euro.

DGFiP đã xác nhận cuộc tấn công xảy ra vào ngày 12 tháng 6, đồng thời nhấn mạnh rằng "đã ngay lập tức chấm dứt quyền truy cập vào tất cả các tài khoản được sử dụng trong các sự cố đã được xác định", tuy nhiên "các biện pháp kiểm soát truy cập được thực hiện trong trường hợp này đã không phát hiện ra rằng những cuộc xâm nhập này dẫn đến việc đánh cắp dữ liệu, do tính tinh vi của cuộc tấn công".

Cơ quan này cũng giải thích rằng dữ liệu cần thiết để truy cập vào trang web đã không bị xâm phạm, và thông báo về việc triển khai các biện pháp bảo mật mới để ngăn chặn rò rỉ tương tự trong tương lai.

"Vào tuần tới, DGFiP sẽ liên hệ trực tiếp với từng cá nhân và chuyên gia bị ảnh hưởng. Họ sẽ nhận được thông tin cá nhân hóa qua email hoặc bưu điện, nêu rõ dữ liệu có khả năng đã bị xem hoặc trích xuất, cũng như, nếu cần thiết, các biện pháp phòng ngừa cần thực hiện", cơ quan này kết luận.

Các chủ sở hữu tiền mã hóa người Pháp đã bày tỏ lo ngại trên mạng xã hội, sợ rằng vụ rò rỉ mới này có thể kích động các cuộc "tấn công khóa cửa" mới nhắm vào họ. Nước Pháp đã trở thành một ổ phát sinh loại tội phạm này sau khi, theo cáo buộc, một viên chức thuế đã bán dữ liệu về những chủ sở hữu tiền mã hóa có địa vị cao.

Alexandre Stachtchenko, người đứng đầu bộ phận chiến lược và truyền thông của công ty Bitstack, đã kêu gọi áp dụng lệnh cấm tạm thời đối với việc thu thập dữ liệu cá nhân bởi các cơ quan nhà nước, nhấn mạnh rằng nước Pháp đã đặt người nộp thuế vào tình thế nguy hiểm.

"Hãy yêu cầu một lệnh cấm tạm thời: hãy ngừng thu thập dữ liệu cho đến khi nhà nước học được cách bảo vệ những gì họ nắm giữ. Hãy liên hệ với các nghị sĩ của bạn. Chia sẻ thông tin này. Quyền riêng tư là một trong những quyền tự do cơ bản cần được đảm bảo", ông nhấn mạnh.

Đến tháng Tư, tại Pháp đã có 88 cá nhân bị truy tố trong 12 vụ án bắt cóc liên quan đến tiền mã hóa; vào thời điểm đó đã ghi nhận 41 vụ tấn công.

end-content

熱門幣種推薦

相關問答

QCơ quan thuế Pháp đã xác nhận việc rò rỉ bao nhiêu bản ghi dữ liệu?

ACơ quan thuế Pháp (DGFiP) đã xác nhận việc rò rỉ 678.438 bản ghi dữ liệu của người nộp thuế.

QHacker sử dụng phương pháp nào để xâm nhập vào máy chủ nội bộ của DGFiP?

AHacker với biệt danh Zerobytes đã xâm nhập vào máy chủ nội bộ thông qua một công cụ tìm kiếm nội bộ sử dụng VPN.

QDGFiP đã thực hiện hành động nào ngay lập tức sau khi phát hiện vụ tấn công?

ADGFiP cho biết họ đã ngay lập tức chấm dứt quyền truy cập vào tất cả các tài khoản được sử dụng trong các sự cố đã xác định.

QTại sao chủ sở hữu tiền mã hóa ở Pháp đặc biệt lo ngại về vụ rò rỉ dữ liệu này?

AHọ lo ngại vụ rò rỉ này có thể kích hoạt các vụ 'tấn công bằng chìa khóa' mới nhằm vào họ, sau một sự việc trước đó mà một viên chức thuế bị cáo buộc đã bán dữ liệu của những chủ sở hữu tiền mã hóa có hồ sơ cao.

QAlexander Stachtchenko của Bitstack đã đề xuất biện pháp gì để đối phó với vấn đề này?

AÔng Alexander Stachtchenko kêu gọi áp dụng một lệnh cấm tạm thời (moratorium) đối với việc thu thập dữ liệu cá nhân bởi các cơ quan nhà nước, cho đến khi nhà nước học được cách bảo vệ dữ liệu mà họ nắm giữ.

你可能也喜歡

八年投入急转弯,以太坊为何突然放弃Poseidon?

以太坊基金会研究员Justin Drake近日宣布,以太坊将在Layer 1层放弃已研发八年的SNARK友好型哈希算法Poseidon,转而采用SHA2或BLAKE2等传统哈希函数。这一重大转向源于后量子密码学研究的突破性进展。 Poseidon自2019年起因其在零知识证明电路中的高效性,被广泛用于zkRollup等应用。但其算法历史较短,密码学分析时间不足。而随着后量子安全成为硬性要求,其局限性显现。最新的SNARK设计,特别是基于“二进制域”的证明系统(如Binius和Flock),已能高效处理传统哈希函数的布尔运算,使得SHA2等成熟算法在证明性能上可媲美甚至超越Poseidon,消除了采用后者的主要优势。 另一关键因素是应对量子计算威胁的时间表正在加速。报告预测“量子破译日”可能在本世纪30年代初到来,将对区块链资产构成巨大风险。以太坊因此需要尽快采用经过长期密码分析验证的、抗量子攻击能力更强的哈希方案。其后续量子路线图计划于2027年推出核心构件leanVM,并在2028年完成共识层、执行层和数据层的部署。 与此同时,其他公链如Solana已选定后量子签名方案Falcon,而StarkNet也计划采用BLAKE2等算法。以太坊此次转向,标志着技术重点从“设计SNARK友好型哈希”转变为“设计哈希友好型SNARK”,是在后量子时代选择更成熟、更稳健的密码学基元的战略调整。

marsbit41 分鐘前

八年投入急转弯,以太坊为何突然放弃Poseidon?

marsbit41 分鐘前

全球程序员都在给Anthropic白送钱!官方终于看不下去了

Anthropic官方发布博客,针对开发者使用Claude Code时可能产生的不必要高额费用,总结了六条核心省钱建议: 1. 任务完成后及时使用 `/clear` 清理对话,避免无关历史占用上下文。 2. 对话开始时固定好模型和推理强度,中途切换会导致提示缓存失效,需全价重新计算历史。 3. 使用 `@` 引用文件,而非手动输入路径,可避免Claude进行工具调用和试探性读取,减少上下文累积。 4. 为输出冗长的命令(如运行测试)添加静默参数,减少输出内容对上下文的占用。 5. 在会话缓存仍有效时(如休息前)进行 `/compact` 压缩对话,成本仅为十分之一。 6. 将产生大量输出的任务交由子Agent处理,其独立上下文不会污染主对话。 文章解释了费用产生的机制:输入token(预填充)成本较低,输出token(解码)成本约为其5倍。模型(Opus/Sonnet/Haiku)和推理强度直接影响单价和token数量。 **提示缓存是关键的省钱杠杆**:若请求前缀与之前完全相同,服务器可加载缓存结果,读取成本仅为正常输入价的10%。但切换模型、改变推理强度、执行压缩、缓存过期等操作都会导致缓存失效。 此外,对话历史会因不断追加文件内容和命令输出而“变胖”,导致后续每轮对话成本呈接近平方级(O(n²))增长。除了上述建议,还可使用 `/rewind` 回退无效轮次以保住前面缓存。 文章指出,管理token开销正成为AI时代开发者的新技能,关系到使用效率和成本控制。Anthropic自身大量使用AI编写代码,精细的成本管理至关重要。

marsbit2 小時前

全球程序员都在给Anthropic白送钱!官方终于看不下去了

marsbit2 小時前

交易

現貨

熱門文章

如何購買DATA

歡迎來到HTX.com!在這裡,購買DATA Network (DATA)變得簡單而便捷。跟隨我們的逐步指南,放心開始您的加密貨幣之旅。第一步:創建您的HTX帳戶使用您的 Email、手機號碼在HTX註冊一個免費帳戶。體驗無憂的註冊過程並解鎖所有平台功能。立即註冊第二步:前往買幣頁面,選擇您的支付方式信用卡/金融卡購買:使用您的Visa或Mastercard即時購買DATA Network (DATA)。餘額購買:使用您HTX帳戶餘額中的資金進行無縫交易。第三方購買:探索諸如Google Pay或Apple Pay等流行支付方式以增加便利性。C2C購買:在HTX平台上直接與其他用戶交易。HTX 場外交易 (OTC) 購買:為大量交易者提供個性化服務和競爭性匯率。第三步:存儲您的DATA Network (DATA)購買DATA Network (DATA)後,將其存儲在您的HTX帳戶中。您也可以透過區塊鏈轉帳將其發送到其他地址或者用於交易其他加密貨幣。第四步:交易DATA Network (DATA)在HTX的現貨市場輕鬆交易DATA Network (DATA)。前往您的帳戶,選擇交易對,執行交易,並即時監控。HTX為初學者和經驗豐富的交易者提供了友好的用戶體驗。

743 人學過發佈於 2026.07.01更新於 2026.07.01

如何購買DATA

相關討論

歡迎來到 HTX 社群。在這裡,您可以了解最新的平台發展動態並獲得專業的市場意見。 以下是用戶對 DATA (DATA)幣價的意見。

活动图片