França : 680.000 contribuintes ameaçados após um ataque cibernético contra a DGFiP

A França enfrenta um novo vazamento de dados sensíveis. Um hacker reivindica a extração de informações sobre quase 678.000 contribuintes após um acesso fraudulento ao sistema da DGFiP. Bercy confirma a intrusão e a saída de dados, mas ainda não esse número. Pessoas físicas e profissionais estão entre as vítimas potenciais.

França : a DGFiP confirma o acesso fraudulento

O caso estourou em 12 de agosto quando um cibercriminoso usando o pseudônimo ZeroBytes reivindicou o ataque à Direção Geral das Finanças Públicas. A França já enfrentou vários vazamentos massivos de dados pessoais. O hacker afirma um total de 678.000 pessoas: 392.867 contas de pessoas físicas e 285.570 contas profissionais. Bercy permanece mais prudente.

A DGFiP confirma que um acesso ilegal realmente ocorreu no final de junho. A intrusão teria seguido a usurpação da identidade de uma pessoa que já tinha acesso ao sistema de informação. A administração havia cortado esse acesso durante uma verificação realizada no mesmo mês.

Apesar disso, dados puderam ser consultados e extraídos. O Ministério das Finanças continua investigando para identificar precisamente as pessoas afetadas. É por isso que as 678.000 vítimas potenciais ainda são um número vindo do hacker e não o balanço definitivo da administração. A distinção é importante.

Dados fiscais muito mais sensíveis que um simples e-mail

As informações apresentadas por ZeroBytes vão muito além de uma lista de endereços eletrônicos. A amostra divulgada incluiria nomes, datas de nascimento, endereços, situações familiares e números de pessoas dependentes. Acrescentar-se-iam dados imobiliários, identificadores fundiários, a taxa de retenção na fonte e a renda fiscal de referência.

Algumas antigas solicitações enviadas aos serviços fiscais também apareceriam. Esse tipo de base interessa obviamente aos golpistas. Um falso consultor bancário ou um falso agente fiscal torna-se muito mais credível quando já conhece seu endereço, patrimônio ou situação fiscal.

O assunto também ressoa com o debate sobre a coleta de informações financeiras. Em julho, Bull Bitcoin acionou o Conselho de Estado contra a aplicação francesa do DAC8, mencionando justamente o risco criado por grandes bases que ligam identidade e dados financeiros. A DGFiP planeja informar individualmente os usuários afetados, especificando as informações que podem ter sido consultadas ou extraídas. A ANSSI e o serviço do Alto funcionário de defesa e segurança também participam das investigações. A CNIL receberá uma notificação, e a administração planeja registrar uma queixa.

Um segundo vazamento de 2 milhões de pessoas reivindicado

ZeroBytes não para no primeiro arquivo. O hacker também reivindica acesso ao Servidor Profissional de Dados Cadastrais da DGFiP. Afirma ter extraído 252.149 linhas correspondentes a 2.041.778 pessoas.

Nomes, sobrenomes, datas e locais de nascimento, endereços, referências de parcelas e relações entre proprietários e bens figurariam nessa segunda base. A DGFiP não confirma essa intrusão até o momento. O hacker também afirma ter contornado a autenticação multifator para obter esse acesso. Mais uma vez, será necessário aguardar as conclusões técnicas antes de considerar essa versão como confirmada.

A França se encontra, portanto, com um ataque cibernético confirmado e uma segunda reivindicação ainda em fase de verificação.

O problema vai além da simples confidencialidade fiscal. Informações sobre patrimônio podem facilitar golpes muito personalizados e, em alguns casos, ajudar a identificar pessoas com ativos significativos. Esse risco já existe no universo cripto, onde a França reforçou a proteção dos profissionais após 77 casos violentos registrados em 2026.