Hack na Receita francesa expõe dados de 678 mil e acende alerta para bitcoiners

A administração fiscal da França confirmou que hackers invadiram seu sistema de informações, expondo dados financeiros e pessoais sensíveis de centenas de milhares de contribuintes e empresas. A notícia acendeu um alerta imediato na comunidade de criptomoedas, especialmente para bitcoiners que vivem no país, já considerado o epicentro mundial dos chamados "wrench attacks" — ataques físicos para forçar vítimas a entregarem suas criptos.

O desenvolvedor de Bitcoin Jameson Lopp comentou o caso no X na sexta-feira, classificando o vazamento como "mais uma má notícia para os bitcoiners que vivem no principal país de ataques físicos". Lopp mantém um rastreador que contabiliza esses ataques ao redor do mundo, e a França lidera o ranking. A notícia chega um dia após a fabricante de carteiras de hardware Trezor anunciar uma violação de dados que expôs informações de clientes.

O que os dados vazados revelam?

Os pesquisadores de segurança da FrenchBreaches, que analisaram amostras do vazamento, relataram que os registros afetados somam aproximadamente 392.867 indivíduos e 285.570 empresas. Entre os indivíduos, cerca de 26.805 têm renda tributável anual igual ou superior a 100 mil euros, 386 ultrapassam 1 milhão de euros e oito excedem 10 milhões de euros. O hacker, que se identifica como "ZeroBytes", afirma estar vendendo o conjunto completo de dados por alguns milhares de euros.

A violação veio a público em 12 de agosto, quando ZeroBytes postou em um fórum de cibercrime alegando ter infiltrado os servidores internos da DGFiP, a direção geral de finanças públicas da França, e obtido credenciais de VPN que permitiam acesso a uma ferramenta de consulta interna que cobria milhões de contribuintes. Segundo o próprio hacker, a extração foi interrompida antes de ser concluída, deixando apenas um conjunto parcial de 678.438 registros.

Por que os dados vazados são tão perigosos para os bitcoiners?

A amostra exposta inclui informações altamente sensíveis: nomes completos, datas e locais de nascimento, endereços residenciais e de correspondência, estado civil, número de dependentes, números internos de identificação fiscal, renda tributável de referência, alíquotas individuais de retenção na fonte, números de telefone, endereços de e-mail e registros de correspondências anteriores com autoridades fiscais. Analistas de segurança alertam que essa combinação de dados de identidade, contato e financeiros pode alimentar campanhas de phishing altamente convincentes, além de roubo de identidade e fraudes adaptadas ao perfil de cada vítima.

O alerta é ainda mais grave porque a França já lidera os casos de "wrench attacks" no mundo. Em 2025, o ano foi o pior já registrado para esse tipo de crime, com cerca de 55 casos globalmente, segundo a TRM Labs. O rastreador de Lopp contabilizou mais de 70 no ano passado, e 2025 já acumula 54 ataques documentados. No ano passado, criminosos sequestraram David Balland, cofundador da fabricante de carteiras de hardware Ledger, e sua esposa, na França, mantendo-os reféns por cerca de 24 horas antes de serem resgatados pelas autoridades.

Perguntas frequentes

O vazamento afeta diretamente os bitcoiners franceses?

Sim, de forma indireta, mas grave. Os dados expostos incluem informações financeiras e pessoais que podem ser usadas para identificar pessoas com grandes rendimentos, tornando-as alvos mais fáceis para ataques físicos, conhecidos como "wrench attacks", nos quais criminosos usam violência para forçar a transferência de criptomoedas. A França já é o país com mais ocorrências desse tipo, segundo o rastreador de Jameson Lopp.

O que os afetados devem fazer para se proteger?

Especialistas recomendam que os contribuintes fiquem atentos a e-mails ou ligações suspeitas que se passem por autoridades fiscais, pois os dados vazados podem ser usados em campanhas de phishing altamente convincentes. Além disso, é aconselhável reforçar a segurança de contas online, ativar autenticação em dois fatores e monitorar qualquer atividade incomum em contas bancárias ou de criptomoedas. Para bitcoiners, a recomendação é redobrar a discrição sobre a posse de criptoativos e evitar expor informações financeiras em ambientes públicos.