Ein Cyberangriff auf die französische Steuerbehörde hat persönliche und finanzielle Daten von rund 678.000 Personen offengelegt, und Sicherheitsforscher warnen, dass das Leck Kriminellen eine fertige Liste wohlhabender Ziele in einem Land liefern könnte, das bereits mit einer Welle gewalttätiger Verbrechen gegen Krypto-Inhaber zu kämpfen hat. Die Sorge um die französische Krypto-Datenpanne rührt weniger von dem Hack selbst her, sondern vielmehr von dem, was passiert, wenn gestohlene Finanzprofile mit einem bereits gefährlichen Muster physischer Angriffe auf Krypto-Besitzer in ganz Frankreich zusammentreffen.
Summary
Wichtigste Erkenntnisse
- Hacker drangen Ende Juni in die Generaldirektion für öffentliche Finanzen Frankreichs ein und legten Daten von rund 678.000 Personen offen, so der französische Finanzminister und die Plattform FrenchBreaches, die Datenschutzverletzungen nachverfolgt.
- Die geleakten Datensätze sollen Namen, Geburtsdaten, Wohnadressen, Telefonnummern, E-Mail-Adressen und Einkommensangaben für Steuerzwecke enthalten.
- Nahezu 27.000 der betroffenen Personen hatten Einkommen von über 100.000 €, während 386 mehr als 1 Mio. € und acht mehr als 10 Mio. € meldeten.
- Die gestohlene Datenbank wird Berichten zufolge auf Marktplätzen im Darknet verkauft, und ein Angreifer mit dem Alias ZeroBytes beansprucht die Verantwortung.
- Chainalysis verzeichnete im ersten Halbjahr 2026 allein in Frankreich 30 gewalttätige Krypto-Angriffe mit einem Gesamtschaden von mehr als 30 Mio. US-Dollar – womit das Jahr auf Kurs ist, den Rekord von 2025 zu übertreffen.
Massiver französischer Steuerdaten-Leak betrifft fast 678.000 Menschen
Der französische Finanzminister bestätigte, dass ein Hacker irgendwann Ende Juni in die Generaldirektion für öffentliche Finanzen eingedrungen ist und Daten sowohl von privaten als auch von beruflichen Steuerzahlern abgegriffen hat. FrenchBreaches, eine Plattform, die Cyberangriffe im ganzen Land verfolgt, beziffert die Zahl auf 678.437 Personen – etwa 1 % der gesamten französischen Bevölkerung. Diese Zahl ist noch vorläufig, da die Untersuchung des Umfangs des Eindringens noch andauert.
Die kompromittierten Datensätze sollen Namen, Geburtsdaten, Wohnadressen, Telefonnummern, E-Mail-Adressen und Details zum steuerpflichtigen Einkommen enthalten. Diese Kombination macht aus einer scheinbar routinemäßigen staatlichen Datenpanne etwas weitaus Bedeutenderes: eine detaillierte finanzielle Momentaufnahme von Hunderttausenden französischer Einwohner, die nun in den Händen derjenigen liegt, die sie entwendet haben.
Methode des Angreifers und Umfang der Datenoffenlegung
Die Person hinter dem Eindringen, die den Alias ZeroBytes verwendet, behauptet, ein internes Suchwerkzeug innerhalb der Systeme der Steuerbehörde ausgenutzt zu haben, um die Datensätze zu extrahieren, bevor Administratoren den Verstoß entdeckten und den Zugriff kappten. Dieses Detail wirft unangenehme Fragen darüber auf, wie leicht ein einzelner interner Zugriffspunkt Daten von Hunderttausenden Bürgern offenlegen kann.
Profil der offengelegten Steuerzahler hebt einkommensstarke Personen hervor
Was diesen Vorfall von einem typischen Datenleck unterscheidet, ist die im gestohlenen Datenbestand enthaltene Einkommensaufteilung. Fast 27.000 der betroffenen Steuerzahler meldeten ein Einkommen von mindestens 100.000 €, während 386 mehr als 1 Mio. € und acht mehr als 10 Mio. € angaben. Das ist nicht nur ein Datenschutzproblem – es ist eine kuratierte Liste von Personen mit einem finanziellen Profil, das sie für Kriminelle attraktiv macht, die Erpressungen, Home Invasions oder Entführungen planen.
Die Panne scheint nicht direkt offenzulegen, welche dieser Steuerzahler Kryptowährungen besitzen. Aber das ist wohl nebensächlich. Jeder, der wohlhabende Personen in Frankreich recherchiert, hat nun einen Ausgangspunkt, den es vor diesem französischen Steuerdaten-Hack nicht gab.
Gestohlene Steuerzahlerdaten werden auf Darknet-Marktplätzen verkauft
Die Datenbank wird Berichten zufolge bereits auf Marktplätzen im Darknet für mehrere tausend Euro zum Verkauf angeboten, so FrenchBreaches. Sobald Finanz- und Identitätsdaten dieses Stadium erreichen, verschwindet die Kontrolle darüber, wie sie genutzt werden, faktisch. Käufer können sie mit öffentlichen Registern, sozialen Medien und anderen geleakten Datensätzen abgleichen, um detaillierte Profile bestimmter Personen zu erstellen – genau die Art von Vorarbeit, die gezielten Angriffen vorausgeht.
Anstieg gewalttätiger Krypto-Wrench-Angriffe in Frankreich im Jahr 2026
Frankreich ist zu einem der schlimmsten Hotspots weltweit für sogenannte Wrench-Angriffe geworden, bei denen Kriminelle Gewalt oder Gewaltandrohungen einsetzen, um Krypto-Inhaber zu zwingen, den Zugriff auf ihre Gelder herauszugeben. Das Blockchain-Analyseunternehmen Chainalysis verzeichnete 30 öffentlich bekannte gewalttätige Krypto-Angriffe im Land allein im ersten Halbjahr 2026, mit Verlusten von über 30 Mio. US-Dollar. Dieses Tempo bringt 2026 auf Kurs, die 58 Mio. US-Dollar zu übertreffen, die 2025 bei gewalttätigen Krypto-Verbrechen in Frankreich gestohlen wurden – bereits ein Rekordjahr.
Der Bitcoin-Sicherheitsforscher Jameson Lopp, der seit fast 12 Jahren physische Angriffe auf Krypto-Inhaber anhand einer der umfangreichsten öffentlichen Datenbanken zu diesem Thema verfolgt, reagierte auf X unverblümt auf die Steuerpanne: „Noch mehr schlechte Nachrichten für Bitcoiner, die im führenden Land für Wrench-Angriffe leben.“
Chainalysis hat einen Teil dieses Trends mit einem separaten und nicht zusammenhängenden Fall in Verbindung gebracht: einer französischen Steuerangestellten, die beschuldigt wird, vertrauliche Informationen von Krypto-Investoren an kriminelle Organisationen verkauft zu haben – eine Operation, die Berichten zufolge vor ihrer Festnahme im Juni 2025 begann. Dieser Fall zeigte bereits, wie Insiderzugriff auf Steuerdaten direkt in gewalttätige Kriminalität gegen Krypto-Inhaber münden kann – ein Muster, das diese neuere Panne in deutlich größerem Maßstab zu wiederholen droht.
Warum das für die Sicherheit von Krypto-Inhabern wichtig ist
Die Verbindung zwischen geleakten Finanzdaten und physischer Gefahr ist in Frankreich nicht mehr theoretisch. Anfang dieser Woche wurden Berichte über ein Paar im Département Somme bekannt, das innerhalb von weniger als einem Monat dreimal ins Visier genommen wurde – nur weil es in ein Haus eingezogen war, das zuvor von Krypto-Millionären bewohnt wurde, deren Adresse und Steuerdaten ins Darknet gelangt waren. Die Angreifer wussten offenbar nicht – oder es war ihnen egal –, dass die ursprünglichen Bewohner längst weg waren. Dieser Fall unterstreicht eine erschreckende Realität: Sobald persönliche und finanzielle Daten in kriminelle Netzwerke gelangen, können sie Menschen noch lange gefährden, nachdem sie veraltet sind – und sogar dann, wenn sie auf das falsche Haus zeigen.
Die Sicherheit von Krypto-Inhabern in Frankreich wird zunehmend von der Datenhygiene in Institutionen geprägt, die mit der Kryptoindustrie selbst nichts zu tun haben – Steuerbehörden, Versanddienstleister, staatliche Datenbanken. Auch Hardware-Wallet-Kunden bekommen das zu spüren. Trezor gab bekannt, dass eine Panne bei seinem Versandpartner ShipMonk Informationen von fast 14.000 Kunden offengelegt hat, darunter Telefonnummern und Adressen von 11.742 Personen. Keine dieser Daten stammten aus den eigenen Systemen von Trezor, dennoch trifft die Offenlegung direkt die Krypto-Nutzer.
In der Gesamtschau deuten diese Vorfälle auf ein Muster hin, das über jede einzelne Panne hinausgeht: Persönliche Daten, die aus nicht zusammenhängenden Institutionen durchsickern, werden zunehmend zu Rohmaterial für gewalttätige Kriminalität, die sich in Frankreich gegen Krypto-Inhaber richtet, und jedes neue Leck fügt einer Bedrohung, die 2026 keinerlei Anzeichen einer Abschwächung zeigt, eine weitere Risikoschicht hinzu.
FAQ
Welche persönlichen Daten wurden bei der französischen Steuerpanne offengelegt?
Die Panne legte sensible Informationen offen, darunter Namen, Adressen, Einkommen, Steuerkennungen, Telefonnummern und E-Mail-Adressen.
Wie viele Menschen waren von der französischen Steuerdatenpanne betroffen?
Schätzungsweise 678.000 Personen waren betroffen, so FrenchBreaches – eine Zahl, die in allgemeinen Zügen vom französischen Finanzminister bestätigt wurde, auch wenn die genaue Anzahl noch untersucht wird.
Was ist ein Krypto-Wrench-Angriff und wie hängt er mit dieser Panne zusammen?
Ein Krypto-Wrench-Angriff beinhaltet Gewalt oder Gewaltandrohungen, um Krypto-Inhaber zu zwingen, den Zugriff auf ihre Gelder herauszugeben. Auch wenn die Panne Krypto-Besitzer nicht direkt identifiziert, könnte die Kombination aus Einkommensdaten und persönlichen Identitäten Kriminellen helfen, wohlhabende Ziele zu identifizieren und so den Anstieg solcher Angriffe in ganz Frankreich weiter anzuheizen.
Wer ist der Angreifer hinter der französischen Steuerdatenpanne?
Der Angreifer tritt unter dem Spitznamen ZeroBytes auf und soll ein internes Suchwerkzeug innerhalb der Systeme der Steuerbehörde genutzt haben, um die Daten zu extrahieren, bevor er entdeckt und ausgesperrt wurde.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Welche persönlichen Daten wurden bei der französischen Steuerpanne offengelegt?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Die Panne legte sensible Informationen offen, darunter Namen, Adressen, Einkommen, Steuerkennungen, Telefonnummern und E-Mail-Adressen.“}},{„@type“:“Question“,“name“:“Wie viele Menschen waren von der französischen Steuerdatenpanne betroffen?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Schätzungsweise 678.000 Personen waren betroffen, so FrenchBreaches – eine Zahl, die in allgemeinen Zügen vom französischen Finanzminister bestätigt wurde, auch wenn die genaue Anzahl noch untersucht wird.“}},{„@type“:“Question“,“name“:“Was ist ein Krypto-Wrench-Angriff und wie hängt er mit dieser Panne zusammen?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Ein Krypto-Wrench-Angriff beinhaltet Gewalt oder Gewaltandrohungen, um Krypto-Inhaber zu zwingen, den Zugriff auf ihre Gelder herauszugeben. Auch wenn die Panne Krypto-Besitzer nicht direkt identifiziert, könnte die Kombination aus Einkommensdaten und persönlichen Identitäten Kriminellen helfen, wohlhabende Ziele zu identifizieren und so den Anstieg solcher Angriffe in ganz Frankreich weiter anzuheizen.“}},{„@type“:“Question“,“name“:“Wer ist der Angreifer hinter der französischen Steuerdatenpanne?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Der Angreifer tritt unter dem Spitznamen ZeroBytes auf und soll ein internes Suchwerkzeug innerhalb der Systeme der Steuerbehörde genutzt haben, um die Daten zu extrahieren, bevor er entdeckt und ausgesperrt wurde.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
