フランスの税務当局DGFiP(税務総局)から67万8,437件分の記録を含む、盗まれたデータベースをハッカーが販売している。セキュリティ研究者らは、6月下旬に発生したこの情報漏えいが、Bitcoin保有者を狙う物理的な襲撃(いわゆる「レンチ攻撃」)の悪化しつつある波をさらに強める恐れがあると指摘する。調査グループFrenchBreachesによれば、侵入者は盗んだVPN認証情報と内部検索ツールを組み合わせて納税者データを抜き取り、その後アクセスを遮断されたという。
流出したデータは個人39万2,867件、事業者28万5,570件に及び、氏名、生年月日、自宅住所、メールアドレス、電話番号、所得額、源泉徴収税率、家族構成、扶養情報などが含まれる。このファイルには、課税所得が11万6,000ドル以上の人物が2万6,805人、116万ドル以上が386人、1,160万ドルを超える人物も8人記載されており、これほど詳細な情報があれば、購入者は最も裕福で身元を特定しやすい標的を直接絞り込むことができてしまう。ハッカーはこの完全版データファイルを数千ドルで売りに出しているとされる。
なぜBitcoin保有者が特に狙われやすいのか
暗号資産関連の物理的犯罪を長年追跡してきたCasaの最高セキュリティ責任者(CSO)Jameson Lopp氏は、今回の流出について直接反応を示した。
レンチ攻撃の最多発生国に住むBitcoin保有者にとって、また一つ悪い知らせが増えた。
セキュリティ研究者らは、確認済みの所得データと自宅住所、家族に関する詳細情報を組み合わせることで、犯罪者は一般的なフィッシングメールよりもはるかに説得力のある詐欺的な接触を仕掛けられるようになると指摘する。実際の所得額や家族の名前に言及したメッセージを用いれば、標的に暗号資産の保有状況を明かさせたり、物理的な侵入を許させたりする圧力をかけやすくなる。
以前から悪化していたフランスのレンチ攻撃問題
Chainalysisが今年発表したデータによれば、2026年6月までに世界で確認された暴力を伴う暗号資産関連の襲撃事件は46件、被害額は3,000万ドルを超えており、このペースが続けば2025年通年の過去最多記録である5,800万ドルを上回る可能性がある。このうちフランスは30件と、国別で最も件数が集中しており、フランスの事件では標的本人の親族が関与したケースが4割超と、世界全体の目安である25〜30%程度を大きく上回る。また、全事件に占める住居侵入の割合も急増しており、2025年の14%から2026年には37%に上昇、誘拐は52%を占めている。
関連記事: MSCI、ストラテジーをグローバル指数から除外する提案を再燃
すべての襲撃が成功しているわけではない。Chainalysisによれば、2026年に確認された46件のうち、実際に金銭の支払いに至ったのは12件にとどまり、攻撃者の総合的な成功率はおよそ26%だったという。ただし同社の調査では、フランスにおける被害者の93%が観光客や訪問者ではなく地元住民だったこともわかっており、多くの襲撃が場当たり的なものではなく、既知の標的に対して事前に計画されたものであることを示唆している。これはまさに、流出した所得・住所データベースが容易にしてしまう類の周到な計画にほかならない。
セキュリティ研究者らは、フランスのBitcoin保有者に対し、今回の流出を踏まえて自身の運用セキュリティを見直すよう呼びかけている。具体的には、特定の金銭情報に言及してくる不審な連絡には慎重に対応すること、そして公開情報やSNSからどれだけの資産情報が可視化・推測可能になっているかを改めて見直すことなどが求められる。
