هشدار به دارندگان بیت‌کوین

اداره مالیات فرانسه از وقوع یک نفوذ سایبری به سامانه اطلاعاتی خود خبر داده است؛ رخدادی که در پی آن اطلاعات حساس مالی و شخصی صدها هزار مؤدی و کسب‌وکار در معرض افشا قرار گرفته است. این اتفاق به‌ویژه برای دارندگان بیت‌کوین و سایر ارزهای دیجیتال نگرانی‌هایی ایجاد کرده، زیرا ترکیب اطلاعات هویتی، آدرس و وضعیت مالی افراد می‌تواند برای شناسایی افراد ثروتمند و هدف قرار دادن آن‌ها مورد استفاده قرار گیرد.

جیمسون لوپ (Jameson Lopp)، توسعه‌دهنده بیت‌کوین، در شبکه اجتماعی X نسبت به این اتفاق هشدار داد و فرانسه را به دلیل سابقه بالای حملات موسوم به Wrench Attack (حمله فیزیکی برای سرقت ارز دیجیتال) یکی از کشورهای پرریسک برای دارندگان بیت‌کوین دانست.

بررسی‌های انجام‌شده روی نمونه‌های اطلاعات افشاشده نشان می‌دهد این مجموعه شامل حدود ۳۹۲ هزار و ۸۶۷ فرد و ۲۸۵ هزار و ۵۷۰ کسب‌وکار است. در میان افراد شناسایی‌شده، حدود ۲۶ هزار و ۸۰۵ نفر درآمد مشمول مالیات سالانه‌ای معادل ۱۰۰ هزار یورو یا بیشتر دارند. همچنین درآمد ۳۸۶ نفر از یک میلیون یورو عبور می‌کند و هشت نفر نیز درآمدی بیش از ۱۰ میلیون یورو دارند.

چه اطلاعاتی در این حمله افشا شده است؟

گزارش‌ها حاکی از آن است که داده‌های افشاشده بسیار حساس هستند و صرفاً به نام افراد محدود نمی‌شوند. این اطلاعات شامل نام و نام خانوادگی، تاریخ و محل تولد، آدرس منزل و آدرس مکاتباتی، وضعیت تأهل، تعداد افراد تحت تکفل، شماره‌های شناسایی مالیاتی، درآمد مشمول مالیات، نرخ مالیات تکلیفی، شماره تلفن، آدرس ایمیل و سوابق مکاتبات با مأموران مالیاتی می‌شود.

وجود همزمان اطلاعات هویتی و مالی، ارزش این داده‌ها را برای مجرمان سایبری افزایش می‌دهد. مهاجمان می‌توانند از چنین اطلاعاتی برای ایجاد حملات فیشینگ (پیام‌ها و صفحات جعلی برای سرقت اطلاعات)، سرقت هویت و کلاهبرداری‌های هدفمند استفاده کنند.

برای مثال، مجرمان می‌توانند با اطلاع از وضعیت مالی یک فرد، پیام یا تماس جعلی بسیار متقاعدکننده‌ای با عنوان اداره مالیات ارسال کنند و قربانی را به افشای اطلاعات بیشتر یا انتقال وجه ترغیب کنند.

چشم‌انداز بیت‌کوین به سال ۱۴۳۵ سفر کنید؛ سالی که استخراج بیت‌کوین به پایان می‌رسد!

به سال ۱۴۳۵ سفر کنید؛ سالی که استخراج بیت‌کوین به پایان می‌رسد!

3:21 | 00:00

100

برای گوش دادن به پادکست‌های بیشتر کلیک کنید.

همه پادکست‌ها

هک اداره مالیات فرانسه چگونه رخ داد؟

این نفوذ نخستین بار در ۱۲ اوت به شکل عمومی مطرح شد. هکری با نام مستعار «ZeroBytes» در یک انجمن جرایم سایبری مدعی شد که به سرورهای داخلی اداره کل دارایی‌های عمومی فرانسه، موسوم به DGFiP (اداره کل دارایی‌های عمومی فرانسه)، نفوذ کرده است.

این فرد مدعی شده بود که توانسته به اطلاعات ورود مربوط به VPN (شبکه خصوصی مجازی برای دسترسی امن به سامانه‌های داخلی) دسترسی پیدا کند. این اطلاعات به مهاجم اجازه داده بود یک ابزار جست‌وجوی داخلی را که اطلاعات میلیون‌ها مؤدی را پوشش می‌دهد، باز کند.

طبق ادعای این هکر، فرآیند استخراج اطلاعات پیش از تکمیل متوقف شده و در نهایت مجموعه‌ای شامل ۶۷۸ هزار و ۴۳۸ رکورد به دست آمده است.

گزارش‌ها همچنین می‌گویند هکر قصد دارد مجموعه کامل اطلاعات را در ازای چند هزار یورو به فروش برساند.

چرا این اتفاق برای بیت‌کوینرها اهمیت دارد؟

اهمیت این حمله برای جامعه بیت‌کوین تنها به سرقت اطلاعات مالی محدود نمی‌شود. در سال‌های اخیر، حملات فیزیکی علیه دارندگان ارز دیجیتال در برخی کشورها افزایش یافته و فرانسه نیز یکی از مناطقی بوده که موارد متعددی از این حملات در آن گزارش شده است.

در Wrench Attack (حمله فیزیکی برای سرقت ارز دیجیتال)، مهاجم به جای هک مستقیم کیف پول دیجیتال، فرد دارنده ارز دیجیتال یا اعضای خانواده او را با تهدید یا خشونت فیزیکی مجبور می‌کند دارایی، کلید خصوصی یا اطلاعات دسترسی خود را در اختیار مهاجم قرار دهند.

به همین دلیل، افشای اطلاعاتی مانند نام، آدرس منزل و میزان درآمد می‌تواند برای افراد دارای دارایی قابل توجه، یک ریسک امنیتی جدی ایجاد کند؛ هرچند افشای اطلاعات مالیاتی به‌تنهایی به معنای داشتن بیت‌کوین یا سایر ارزهای دیجیتال توسط افراد نیست.

جیمسون لوپ نیز با اشاره به همین موضوع هشدار داده است که این نشت اطلاعات برای بیت‌کوینرهای ساکن فرانسه خبر خوبی نیست.

سابقه حملات فیزیکی علیه دارندگان ارز دیجیتال

موضوع حملات فیزیکی به دارندگان ارز دیجیتال در سال‌های اخیر بیشتر مورد توجه قرار گرفته است. طبق داده‌های منتشرشده از سوی TRM Labs، سال ۲۰۲۵ بدترین سال ثبت‌شده از نظر حملات Wrench بوده و حدود ۵۵ مورد حمله در سراسر جهان گزارش شده است.

البته شمارش لوپ رقم بالاتری را نشان می‌دهد و طبق ردیاب او، بیش از ۷۰ حمله در سال گذشته ثبت شده است. در سال جاری نیز تاکنون ۵۴ حمله در این ردیاب ثبت شده است.

یکی از موارد خبرساز سال گذشته در فرانسه اتفاق افتاد؛ زمانی که دیوید بالاند (David Balland)، هم‌بنیان‌گذار شرکت کیف پول سخت‌افزاری لجر (Ledger)، و همسرش توسط مهاجمان ربوده شدند.

نشت اطلاعات مالیاتی چه خطراتی ایجاد می‌کند؟

ترکیب اطلاعاتی که در این حمله افشا شده، می‌تواند زمینه را برای حملات بسیار دقیق‌تر فراهم کند. مجرمان سایبری با داشتن نام، شماره تماس، ایمیل، آدرس و اطلاعات درآمدی قربانی می‌توانند پیام‌هایی طراحی کنند که بسیار شبیه ارتباطات واقعی اداره مالیات یا سایر نهادهای رسمی باشد.

از سوی دیگر، مشخص شدن سطح درآمد افراد می‌تواند به مهاجمان در شناسایی قربانیان بالقوه دارای ثروت بالا کمک کند. این موضوع در مورد افرادی که به‌طور عمومی درباره سرمایه‌گذاری در بیت‌کوین یا ارزهای دیجیتال فعالیت می‌کنند، اهمیت بیشتری پیدا می‌کند.

این حادثه همچنین نشان می‌دهد که اطلاعات مالیاتی صرفاً یک موضوع اداری نیست و در صورت افشا می‌تواند به یک مسئله جدی در حوزه امنیت سایبری، سرقت هویت و حتی امنیت فیزیکی افراد تبدیل شود.