Seorang penyusup masuk ke sistem Direktorat Jenderal Keuangan Publik Prancis (DGFiP) dan menghapus catatan pribadi serta pajak individu dan perusahaan, kata lembaga itu pada 13 Agustus.

Pemerintah mengatakan paparan tersebut dapat memengaruhi jutaan orang dan menyediakan daftar target yang sudah siap bagi para penjahat.

Bagaimana akses itu dibuka lalu diputus

Intrusi tersebut, yang berawal dari identitas yang dicuri, bermula pada akhir Juni 2026, kata kementerian dalam sebuah pernyataan.

Dalam kontrol internal pada bulan itu, staf mendeteksi akses yang tidak sah dan mematikannya pada akhir Juni.

Pada 12 Agustus, seorang pelaku berbahaya mengklaim secara online bahwa ia telah berada di dalam sistem informasi DGFiP. Kementerian mengeluarkan pernyataan persnya pada hari berikutnya.

Pada saat klaim publik itu dibuat, rute awalnya sudah ditutup. Namun, kementerian mengatakan bahwa penyusup masih dapat melihat dan mengekstrak data selama akses masih berlangsung.

DGFiP menambahkan pembatasan untuk mencegah entri baru setelah klaim pada 12 Agustus dari penyerang, kata pernyataan itu. Penyerang memperoleh akses ke alat pencarian wajib pajak melalui VPN internal yang telah dibobol.

DGFiP belum mengeluarkan daftar definitif tentang apa yang diambil. Para penyelidik masih berusaha memastikan data tersebut dan jumlah pengguna yang terlibat.

Sejumlah besar bidang data mungkin telah terekspos, termasuk nama, detail kelahiran, alamat pos, nomor telepon, alamat e-mail, nomor identifikasi pajak, tarif pajak potongan, serta korespondensi wajib pajak dengan pejabat.

Pencurian tersebut juga bisa saja mengambil nomor registrasi bisnis. Data yang terekspos tidak memuat nama pengguna atau kata sandi apa pun.

Otoritas perlindungan data Prancis, CNIL, telah diberi pemberitahuan. DGFiP juga mengatakan pihaknya akan mengajukan pengaduan pidana dan mengirimkan pemberitahuan individual kepada pengguna yang terdampak, yang menjelaskan data mana dari mereka yang mungkin telah dilihat atau diekstrak, beserta langkah kehati-hatian yang perlu diambil.

Lembaga tersebut bekerja sama dengan Haut fonctionnaire de défense et de sécurité (SHFDS) di kementerian dan badan siber nasional, ANSSI.

🔴Akses tidak sah ke sistem informasi Direktorat Jenderal Keuangan Publik.

Untuk mengetahui lebih lanjut: https://t.co/i4Bgn2e2km pic.twitter.com/G6OD4lh49S

— Ministère de l’Économie et des Finances (@Economie_Gouv) 14 Agustus 2026

Mengapa kebocoran data pajak berdampak berat pada pemegang kripto

Prancis telah mengalami serangkaian serangan kekerasan pada tahun 2026 terhadap pemegang aset digital. Seperti yang dilaporkan oleh Cryptopolitan, pada April, pendiri Telegram Pavel Durov mengatakan di X bahwa Prancis telah mengalami 41 penculikan terhadap pemegang kripto dalam tiga setengah bulan pertama tahun tersebut.

Kepolisian Prancis mengonfirmasi lebih dari 40 penculikan atau percobaan penculikan sejak Januari, dibandingkan sekitar 30 tahun lalu. Jaksa mengatakan mereka telah mendakwa 88 orang dalam kasus-kasus tersebut.

Durov mengaitkan pertumbuhan tersebut dengan data pribadi yang bocor dan mengatakan bahwa data yang dimiliki otoritas pajak menjadi bagian dari masalah.

Seperti yang sebelumnya dilaporkan oleh Cryptopolitan, badan pajak Prancis telah membangun catatan yang menghubungkan identitas dengan posisi kripto, dengan usulan untuk mewajibkan pelaporan kepemilikan di atas 5.000 euro dan rencana untuk mengenakan pajak atas kekayaan kripto di atas 2 juta euro sebesar 1% per tahun, termasuk koin yang disimpan secara mandiri.

Berkas yang menghubungkan nama wajib pajak dengan sebuah alamat dan profil pajak adalah jenis bahan mentah yang persis mendahului serangan fisik terhadap para pemegangnya.

DGFiP mengatakan pihaknya akan merilis lebih banyak seiring penyelidikan berlangsung.

Jika Anda membaca ini, Anda sudah selangkah lebih maju. Tetap di sana bersama buletin kami.