678.000 hồ sơ thuế tại Pháp bị rò rỉ, dấy lên lo ngại lộ dữ liệu nhà đầu tư crypto

Khoảng 678.000 hồ sơ thuế và bất động sản của cá nhân, doanh nghiệp tại Pháp được cho là đã bị rò rỉ từ bộ phận quản lý thuế nước này. Vụ việc chưa được xác nhận là nhắm trực tiếp vào người sở hữu Bitcoin(BTC), nhưng diễn ra cùng lúc với hàng loạt vụ tấn công vật lý nhắm vào nhà đầu tư tiền mã hóa tại Pháp, khiến vấn đề quản lý thông tin danh tính một lần nữa được chú ý.

Theo Bitcoin News đưa tin trên mạng xã hội X trong tháng này, Pháp đã công khai vụ tấn công mạng và rò rỉ dữ liệu quy mô lớn xảy ra tại bộ phận quản lý thuế. Kẻ xâm nhập được cho là đã đánh cắp khoảng 678.000 hồ sơ liên quan đến cá nhân và doanh nghiệp.

Dữ liệu bị lộ bao gồm tên, địa chỉ, thu nhập và thông tin bất động sản, theo Bitcoin News. Một số phân tích được cho là dựa trên cơ sở dữ liệu này ước tính có 26.805 hồ sơ ghi nhận thu nhập trên 100.000 euro và 386 hồ sơ trên 1 triệu euro, dù con số này chưa được cơ quan chức năng xác nhận độc lập.

Trước đó, công tố Pháp cho biết một nhân viên ngành thuế bị cáo buộc đã dùng cơ sở dữ liệu của chính phủ để xác định danh tính nhà đầu tư tiền mã hóa, sau đó bán thông tin cá nhân cho các đối tượng liên quan đến hành vi tấn công thân thể và tống tiền. Vụ rò rỉ lần này làm dấy lên lo ngại tương tự có thể tái diễn, do thông tin thuế và nơi cư trú bị lộ đồng thời.

Sự việc thu hút sự chú ý của giới crypto vì thông tin về thuế, địa chỉ và bất động sản có thể bị lợi dụng để xác định danh tính người sở hữu tài sản số. Trước đó, TokenPost từng đưa tin về việc khoảng 678.000 hồ sơ cá nhân và tài chính của người nộp thuế cùng doanh nghiệp tại Pháp bị rao bán.

Theo dữ liệu của công ty bảo mật blockchain CertiK, thế giới ghi nhận 52 vụ "tấn công cờ lê" (wrench attack) liên quan tiền mã hóa trong nửa đầu năm 2026, trong đó Pháp chiếm tới 33 vụ. Đây là hình thức tội phạm dùng bạo lực thân thể, đe dọa hoặc bắt cóc để ép nạn nhân giao quyền truy cập ví hoặc chuyển tài sản số.

CertiK ước tính tổng giá trị tài sản bị đe dọa trong các vụ tấn công cờ lê nửa đầu năm ở mức 124,1 triệu USD. Con số này không chỉ gồm tài sản bị chiếm đoạt thực tế mà còn cả khoản tiền chuộc bị yêu cầu, số tiền nạn nhân đã chuyển và tài sản bị phong tỏa hoặc thu hồi.

Cybermalveillance.gouv.fr, cơ quan hỗ trợ nạn nhân tấn công mạng do chính phủ Pháp vận hành, cũng cho biết trong thông báo hồi tháng 1 rằng sau các vụ lộ thông tin cá nhân liên quan tiền mã hóa, nhiều nạn nhân đã bị kẻ gian giả danh nhân viên công ty, bộ phận chống gian lận của ngân hàng hoặc cơ quan điều tra để liên hệ. Cơ quan này cảnh báo trong trường hợp nghiêm trọng, nạn nhân hoặc người thân có thể bị đe dọa, tấn công hoặc tống tiền.

Hiện chưa có bằng chứng cho thấy vụ rò rỉ dữ liệu thuế lần này liên quan trực tiếp đến các vụ tấn công vật lý đã được ghi nhận. Tuy nhiên, khả năng hàng trăm nghìn thông tin tài chính và vị trí nhạy cảm đã lọt ra ngoài tầm kiểm soát của chính phủ khiến vấn đề bảo mật dữ liệu danh tính của nhà đầu tư tiền mã hóa tiếp tục được đặt ra.