Il Ministero dell’Economia francese ha confermato il 14 agosto 2026 un accesso illegittimo al sistema informatico della Direction Générale des Finances Publiques (DGFiP), il fisco francese, avvenuto tra giugno e luglio tramite furto di credenziali. Un hacker con lo pseudonimo ZeroBytes rivendica l’estrazione di dati appartenenti a circa 678.000 persone fisiche e aziende, mentre i ricercatori di FrenchBreaches parlano nel dettaglio di 392.867 privati e 285.570 professionisti. La fuga riaccende l’allarme sui Bitcoin holder francesi, già bersaglio del maggior numero al mondo di “wrench attack” secondo Chainalysis (società di analisi blockchain).
Cosa Ha Confermato Ufficialmente il Fisco Francese
Il comunicato ufficiale di Bercy, il Ministero dell’Economia e delle Finanze, ammette che un attore malintenzionato ha rivendicato accessi illegittimi al sistema informativo della DGFiP tra giugno e luglio 2026, ottenuti tramite usurpazione delle credenziali di un agente interno e di un terzo autorizzato. L’attacco era così sofisticato che i controlli di sicurezza non hanno rilevato l’estrazione dei dati fino al 12-13 agosto, quando l’accesso è stato interrotto.
Il ministero conferma che sono stati consultati dati riconducibili a circa 678.000 persone fisiche e giuridiche, ma precisa che il volume esatto e la natura precisa delle informazioni sottratte restano sotto indagine. Nel comunicato, Bercy specifica che spazi utente personali, credenziali e password non risultano compromessi, e che sono stati coinvolti CNIL (autorità privacy), ANSSI (cybersicurezza) e SHFDS (Servizio dell’Alto Funzionario di Difesa e Sicurezza).
678.000 Contribuenti Coinvolti: Cosa Rivendica l’Hacker Contro il Fisco Francese
Secondo l’analisi di FrenchBreaches, i ricercatori di cybersicurezza che hanno esaminato i campioni di dati messi in vendita, il pacchetto conterrebbe 678.437 record: 392.867 individui e 285.570 professionisti.
I campi esposti includerebbero nomi, date e luoghi di nascita, indirizzi, situazione familiare, reddito fiscale di riferimento, aliquota di prelievo alla fonte, numeri di telefono, email e lo storico delle comunicazioni con l’amministrazione fiscale.
ZeroBytes, lo pseudonimo dietro la rivendicazione del 12 agosto su un forum cybercriminale, propone il file in vendita per “diverse migliaia di euro”, secondo FrenchBreaches. Lo stesso alias sarebbe già stato associato a precedenti violazioni ai danni di Intermarché e della Fédération Française de Handball.
Perché i Bitcoin Holder Francesi Sono un Bersaglio Diretto
L’archivio trafugato incrocia indirizzo di casa e reddito di riferimento per ciascun nominativo, la combinazione più pericolosa per chi detiene Bitcoin: un ladro che ottiene reddito elevato più indirizzo reale ha in mano una mappa pronta per l’estorsione fisica, non solo per la frode online. Il tema si lega direttamente all’espansione degli obblighi di raccolta dati fiscali sulle crypto in Francia, descritta in Francia Recepisce il CARF: Bitcoin nel Mirino di 56 Paesi OCSE: più dati le autorità raccolgono per conformità fiscale, più ampia diventa la superficie di attacco in caso di violazione.
Jameson Lopp, sviluppatore Bitcoin ed esperto di sicurezza, ha commentato la notizia definendola secondo quanto riportato da Bitcoin Magazine “altre cattive notizie per i bitcoiner che vivono nel paese leader mondiale dei wrench attack”. Il riferimento non è casuale: a luglio un singolo colpo a Parigi è già costato 900.000€ a un holder, come raccontato in Wrench Attack Bitcoin: Rapina in Casa a Parigi.
Il Wrench Attack: la Minaccia Fisica che Pesa di Più in Francia
La Francia guida da anni le statistiche mondiali dei cosiddetti “wrench attack”, le rapine fisiche in cui la vittima viene costretta con la violenza a trasferire i propri Bitcoin. Secondo il report Chainalysis del 6 agosto 2026, il valore rubato in attacchi violenti nel mondo ha già superato i 30 milioni di dollari nella prima metà del 2026, dopo un record di 58 milioni nel 2025.
Sempre secondo Chainalysis, in Francia gli incidenti pubblicamente documentati sono passati da 19 nel 2025 a 30 nel primo semestre 2026, con un ritmo che il report definisce salito da circa 1,9 a 4,6 episodi al mese. Il 93% delle vittime francesi risiede nel paese, e oltre il 40% degli attacchi coinvolge anche familiari delle vittime, non solo i detentori diretti.
| Periodo | Incidenti pubblicamente documentati in Francia |
|---|---|
| 2025 (intero anno) | 19 |
| Primo semestre 2026 | 30 |
Cosa Possono Fare i Bitcoin Holder per Proteggersi
Tre precauzioni concrete emergono dalle raccomandazioni ricorrenti degli esperti di sicurezza dopo ogni fuga di questo tipo: evitare di rendere pubblico il possesso di Bitcoin, usare wallet multisig o custodia distribuita invece di una singola chiave in casa, e non conservare grandi somme in dispositivi facilmente localizzabili. Per chi teme di essere tra i 678.000 nominativi coinvolti, il ministero ha annunciato contatti individuali nella settimana successiva al comunicato per chi risulterà effettivamente colpito.
BitcoinLive24 continuerà a seguire gli sviluppi dell’inchiesta della DGFiP e le eventuali conferme ufficiali sul numero reale di contribuenti coinvolti. Per restare aggiornati in tempo reale su notizie come questa, si può scaricare l’app BitcoinLive24.
Conclusione
Il fisco francese ammette una violazione dei propri sistemi, ma lascia ancora aperti i punti più critici: quanti dati sono usciti davvero e chi, tra i possessori di Bitcoin, dovrà temere non solo una truffa online ma una visita indesiderata a casa propria. In un paese che già guida le statistiche mondiali dei wrench attack, ogni nuova fuga di indirizzi e redditi pesa più che altrove.
Domande Frequenti
Cosa è successo esattamente al fisco francese?
Il 14 agosto 2026 il Ministero dell’Economia francese ha confermato che il sistema informatico della DGFiP ha subito un accesso illegittimo tra giugno e luglio 2026, ottenuto tramite furto di credenziali di un agente interno e di un terzo autorizzato.
Quanti dati sono stati rubati?
Il ministero conferma che sono stati consultati dati riconducibili a circa 678.000 persone fisiche e giuridiche, mentre i ricercatori di FrenchBreaches stimano nel dettaglio 392.867 privati e 285.570 professionisti; il volume esatto resta sotto indagine.
Perché la notizia riguarda in particolare i possessori di Bitcoin?
Perché la Francia registra già il maggior numero al mondo di wrench attack, le rapine fisiche contro detentori di Bitcoin, e un archivio con indirizzi reali e redditi dichiarati fornisce ai criminali una mappa pronta per individuare bersagli facoltosi.
Le password sono state compromesse insieme ai dati fiscali?
No, secondo il comunicato ufficiale di Bercy gli spazi utente personali e le credenziali di accesso non risultano compromessi: la violazione riguarda dati consultati ed estratti dal sistema interno, non gli account online dei contribuenti.
Come possono proteggersi i Bitcoin holder francesi dopo questa fuga?
Gli esperti raccomandano di evitare di rendere pubblico il possesso di Bitcoin, adottare soluzioni multisig o custodia distribuita e attendere il contatto individuale annunciato dal ministero per chi risulterà tra i nominativi effettivamente coinvolti.
