Datalek bij Franse fiscus raakt mogelijk 678.000 mensen en vergroot zorgen bij cryptobezitters

Frankrijk onderzoekt een groot datalek bij de belastingdienst waarbij mogelijk gegevens van honderdduizenden mensen zijn buitgemaakt. Een hacker claimt informatie over ongeveer 678.000 personen in handen te hebben, waaronder gevoelige fiscale en persoonlijke gegevens. Dat is voor iedere getroffen belastingbetaler problematisch, maar voor vermogende cryptobezitters kan het risico nog verder gaan. Frankrijk kampt namelijk tegelijkertijd met een reeks gewelddadige aanvallen waarbij crypto en afpersing een rol spelen.

Hacker krijgt toegang tot systemen Franse fiscus

Het Franse ministerie van Economische Zaken bevestigt dat een aanvaller eind juni ongeautoriseerde toegang krijgt tot systemen van de Direction générale des Finances publiques, beter bekend als DGFiP.

Volgens de Franse autoriteiten maakt de aanvaller misbruik van de identiteit van iemand anders. Daardoor krijgt deze toegang tot systemen waarin informatie over zowel particulieren als bedrijven staat. De hacker kan gegevens bekijken en exporteren voordat de toegang wordt ontdekt en afgesloten.

De zaak komt later breder naar buiten nadat een hacker onder de naam ZeroBytes de verantwoordelijkheid opeist. Volgens informatie die door FrenchBreaches wordt gedeeld, zou de aanvaller toegang hebben gekregen tot interne servers, waarna ook verbinding met de VPN van de belastingdienst mogelijk wordt.

Via een intern hulpmiddel zou vervolgens gericht naar personen en bedrijven gezocht kunnen worden.

De hacker claimt gegevens van ongeveer 678.000 personen te hebben buitgemaakt. Daarbij zouden onder meer namen, e mailadressen, fiscale identificatienummers, informatie over de gezinssituatie en belastinggegevens zitten.

De Franse fiscus bevestigt echter nog niet dat dit aantal klopt. Ook de volledige inhoud en authenticiteit van de aangeboden database zijn niet onafhankelijk vastgesteld. Volgens de aangeleverde informatie zou de database inmiddels op het dark web te koop worden aangeboden.

Vermogende cryptobezitters lopen extra risico

Een bijzonder gevoelig onderdeel van de claim is dat de database volgens de hacker gegevens bevat van 386 personen die meer dan €1 miljoen aan inkomen rapporteren.

Dat betekent niet automatisch dat deze mensen crypto bezitten. Evenmin is bevestigd dat de gestolen belastinggegevens specifiek informatie over cryptobezit bevatten. Toch is de mogelijke combinatie van identiteit, financiële informatie en andere persoonsgegevens zorgwekkend.

Criminelen kunnen verschillende gelekte databases namelijk met elkaar combineren. Wanneer uit de ene bron blijkt dat iemand vermogend is en uit een andere bron naar voren komt dat dezelfde persoon actief is in crypto, ontstaat een veel gedetailleerder doelwitprofiel.

Dat risico is in Frankrijk niet meer puur theoretisch. In 2026 zijn volgens de aangeleverde cijfers al ongeveer 30 gewelddadige incidenten rond crypto geregistreerd, waarbij voor circa $30 miljoen aan vermogen betrokken zou zijn.

Een opvallend voorbeeld laat bovendien zien dat zelfs verouderde adresinformatie gevaarlijk kan zijn. Een gezin dat in de voormalige woning van een cryptomiljonair trekt, zou drie keer zijn overvallen. De huidige bewoners waren zelf niet het oorspronkelijke doelwit, maar kwamen door hun adres alsnog in beeld.

Frankrijk kampt met reeks grote datalekken

Het incident bij de belastingdienst staat niet op zichzelf. Verschillende Franse overheidsdiensten krijgen in 2026 te maken met cyberaanvallen en datalekken.

In april richten hackers zich op de website van de Agence nationale des titres sécurisés, de instantie die onder meer aanvragen voor paspoorten, identiteitskaarten, verblijfsvergunningen en rijbewijzen verwerkt.