Een cyberaanval op de Franse belastingdienst heeft persoonlijke en financiële gegevens van ongeveer 678.000 mensen blootgelegd, en beveiligingsonderzoekers waarschuwen dat het lek criminelen een kant‑en‑klare lijst van rijke doelwitten kan bezorgen in een land dat al worstelt met een golf van gewelddadige misdrijven tegen cryptobezitters. De zorg over het Franse datalek met cryptogegevens komt minder voort uit de hack zelf en meer uit wat er gebeurt wanneer gestolen financiële profielen botsen met een al bestaand gevaarlijk patroon van fysieke aanvallen op cryptobezitters in heel Frankrijk.
Summary
Belangrijkste punten
- Hackers drongen eind juni binnen bij de Direction Générale des Finances Publiques, waarbij gegevens werden blootgelegd die gekoppeld zijn aan ongeveer 678.000 mensen, volgens de Franse minister van Financiën en het datalek‑volgplatform FrenchBreaches.
- Volgens berichten bevatten de gelekte gegevens namen, geboortedata, huisadressen, telefoonnummers, e‑mailadressen en inkomensgegevens voor de belasting.
- Bijna 27.000 getroffen personen hadden inkomens boven €100.000, terwijl 386 meer dan €1 miljoen rapporteerden en acht meer dan €10 miljoen.
- De gestolen database wordt naar verluidt verkocht op marktplaatsen op het dark web, en een aanvaller met het alias ZeroBytes eist de verantwoordelijkheid op.
- Chainalysis registreerde 30 gewelddadige crypto‑aanvallen in Frankrijk in alleen al de eerste helft van 2026, met in totaal meer dan $30 miljoen aan buit — waardoor het jaar op koers ligt om het record van 2025 te verbreken.
Groot Frans datalek bij belastingdienst treft bijna 678.000 mensen
De Franse minister van Financiën bevestigde dat een hacker ergens eind juni het netwerk van de Direction Générale des Finances Publiques is binnengedrongen en gegevens heeft buitgemaakt die betrekking hebben op zowel particuliere als professionele belastingplichtigen. FrenchBreaches, een platform dat cyberaanvallen in het hele land volgt, schat het aantal op 678.437 mensen — ongeveer 1% van de totale Franse bevolking. Dat cijfer is nog voorlopig, aangezien het onderzoek naar de omvang van de inbraak nog loopt.
Volgens berichten bevatten de gecompromitteerde gegevens namen, geboortedata, huisadressen, telefoonnummers, e‑mailadressen en details over het belastbaar inkomen. Die combinatie verandert wat lijkt op een routinematig datalek bij de overheid in iets veel ingrijpenders: een gedetail instant financieel snapshot van honderdduizenden Franse inwoners, in handen van degene die het heeft buitgemaakt.
Methode van de aanvaller en blootstelling van gegevens
De persoon achter de inbraak, die het alias ZeroBytes gebruikt, beweert een interne zoektool binnen de systemen van de belastingdienst te hebben misbruikt om de gegevens te extraheren voordat beheerders het lek ontdekten en de toegang afsloten. Het is een detail dat ongemakkelijke vragen oproept over hoe gemakkelijk één enkel intern toegangspunt gegevens van honderdduizenden burgers kan blootleggen.
Profiel van blootgestelde belastingplichtigen benadrukt hoge inkomens
Wat dit incident anders maakt dan een typisch datalek is de inkomensverdeling die in de gestolen gegevens is ingebakken. Bijna 27.000 van de getroffen belastingplichtigen gaven een inkomen van minstens €100.000 op, terwijl 386 meer dan €1 miljoen aangaven en acht boven de €10 miljoen uitkwamen. Dat is niet alleen een privacyprobleem — het is een samengestelde lijst van mensen met een financieel profiel dat hen aantrekkelijk maakt voor criminelen die zich bezighouden met afpersing, woningovervallen of ontvoeringen.
Het lek lijkt niet direct te onthullen welke van deze belastingplichtigen cryptovaluta bezitten. Maar dat is wellicht naast de kern. Iedereen die onderzoek doet naar rijke individuen in Frankrijk heeft nu een vertrekpunt dat niet bestond voordat deze hack van Franse belastinggegevens aan het licht kwam.
Gestolen belastinggegevens worden verkocht op dark‑webmarktplaatsen
De database is naar verluidt al te koop op marktplaatsen op het dark web, voor enkele duizenden euro’s, aldus FrenchBreaches. Zodra financiële en identiteitsgegevens dat stadium bereiken, verdwijnt de controle over hoe ze worden gebruikt feitelijk. Kopers kunnen ze kruisen met openbare registers, sociale media en andere gelekte datasets om gedetailleerde profielen van specifieke personen op te bouwen — precies het soort voorwerk dat voorafgaat aan gerichte aanvallen.
Toename van gewelddadige crypto‑wrench‑aanvallen in Frankrijk in 2026
Frankrijk is een van de grootste wereldwijde hotspots geworden voor zogenoemde wrench‑aanvallen, waarbij criminelen geweld of dreiging met geweld gebruiken om cryptobezitters te dwingen toegang tot hun fondsen af te staan. Blockchainanalysebedrijf Chainalysis registreerde 30 publiek bekende gewelddadige crypto‑aanvallen in het land in slechts de eerste helft van 2026, met verliezen van meer dan $30 miljoen. Dat tempo zet 2026 op koers om de $58 miljoen te overtreffen die in 2025 bij gewelddadige cryptomisdrijven in Frankrijk werd buitgemaakt — al een recordjaar.
Bitcoin‑beveiligingsonderzoeker Jameson Lopp, die al bijna 12 jaar fysieke aanvallen op cryptobezitters volgt via een van de meest uitgebreide openbare databases over dit onderwerp, reageerde op het datalek onomwonden op X: “Meer slecht nieuws voor Bitcoiners die wonen in het leidende land voor wrench‑aanvallen.”
Chainalysis heeft een deel van deze trend in verband gebracht met een afzonderlijke en niet‑gerelateerde zaak: een Franse belastingmedewerker die ervan wordt beschuldigd vertrouwelijke informatie van cryptobeleggers aan criminele organisaties te hebben verkocht, een operatie die naar verluidt begon vóór haar arrestatie in juni 2025. Die zaak liet al zien hoe interne toegang tot belastinggegevens direct kan uitmonden in gewelddadige misdrijven gericht op cryptobezitters — een patroon dat dit nieuwere lek dreigt te herhalen op veel grotere schaal.
Waarom dit belangrijk is voor de veiligheid van cryptobezitters
Het verband tussen gelekte financiële gegevens en fysiek gevaar is in Frankrijk niet langer theoretisch. Eerder deze week kwamen berichten naar buiten over een stel in het departement Somme dat drie keer in minder dan een maand werd aangevallen, simpelweg omdat zij in een huis waren gaan wonen dat eerder werd bewoond door cryptomiljonairs van wie het adres en de belastinggegevens op het dark web waren gelekt. De aanvallers wisten blijkbaar niet — of het kon hen niet schelen — dat de oorspronkelijke bewoners al lang weg waren. Die zaak onderstreept een kille realiteit: zodra persoonlijke en financiële gegevens in criminele netwerken terechtkomen, kunnen ze mensen blijven in gevaar brengen lang nadat ze verouderd zijn, en zelfs wanneer ze naar het verkeerde huis verwijzen.
De veiligheid van cryptobezitters in Frankrijk wordt in toenemende mate bepaald door de datahygiëne bij instellingen die niets met de crypto‑industrie zelf te maken hebben — belastingdiensten, verzendbedrijven, overheidsdatabases. Klanten van hardware wallets merken dit ook. Trezor maakte bekend dat een lek bij zijn verzendpartner ShipMonk informatie van bijna 14.000 klanten heeft blootgelegd, waaronder telefoonnummers en adressen van 11.742 mensen. Geen van die gegevens kwam uit de eigen systemen van Trezor, maar de blootstelling treft alsnog direct cryptogebruikers.
Samen wijzen deze incidenten op een patroon dat verder gaat dan één enkel lek: persoonlijke gegevens die uitlekken bij niet‑gerelateerde instellingen worden in toenemende mate grondstof voor gewelddadige misdaad gericht op cryptobezitters in Frankrijk, en elk nieuw lek voegt een extra risicolaag toe aan een dreiging die in 2026 geen tekenen van afzwakking vertoont.
FAQ
Welke persoonlijke gegevens zijn blootgesteld bij het Franse belastinglek?
Het lek heeft gevoelige informatie blootgelegd, waaronder namen, adressen, inkomens, belastingidentificatoren, telefoonnummers en e‑mailadressen.
Hoeveel mensen zijn getroffen door het Franse datalek bij de belastingdienst?
Ongeveer 678.000 personen zijn getroffen, volgens FrenchBreaches, een cijfer dat in grote lijnen is bevestigd door de Franse minister van Financiën, al wordt het exacte aantal nog onderzocht.
Wat is een crypto‑wrench‑aanval en hoe hangt die samen met dit lek?
Een crypto‑wrench‑aanval houdt in dat geweld of dreiging met geweld wordt gebruikt om cryptobezitters te dwingen toegang tot hun fondsen af te staan. Hoewel het lek niet direct aangeeft wie crypto bezit, kan de combinatie van inkomensgegevens en persoonlijke identiteiten criminelen helpen rijke doelwitten te identificeren, wat de toename van dergelijke aanvallen in Frankrijk verder aanwakkert.
Wie is de aanvaller achter het Franse datalek bij de belastingdienst?
De aanvaller gebruikt de bijnaam ZeroBytes en heeft naar verluidt een interne zoektool binnen de systemen van de belastingdienst gebruikt om de gegevens te extraheren voordat hij werd ontdekt en afgesloten.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Welke persoonlijke gegevens zijn blootgesteld bij het Franse belastinglek?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Het lek heeft gevoelige informatie blootgelegd, waaronder namen, adressen, inkomens, belastingidentificatoren, telefoonnummers en e-mailadressen.”}},{“@type”:”Question”,”name”:”Hoeveel mensen zijn getroffen door het Franse datalek bij de belastingdienst?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Ongeveer 678.000 personen zijn getroffen, volgens FrenchBreaches, een cijfer dat in grote lijnen is bevestigd door de Franse minister van Financiën, al wordt het exacte aantal nog onderzocht.”}},{“@type”:”Question”,”name”:”Wat is een crypto-wrench-aanval en hoe hangt die samen met dit lek?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Een crypto-wrench-aanval houdt in dat geweld of dreiging met geweld wordt gebruikt om cryptobezitters te dwingen toegang tot hun fondsen af te staan. Hoewel het lek niet direct aangeeft wie crypto bezit, kan de combinatie van inkomensgegevens en persoonlijke identiteiten criminelen helpen rijke doelwitten te identificeren, wat de toename van dergelijke aanvallen in Frankrijk verder aanwakkert.”}},{“@type”:”Question”,”name”:”Wie is de aanvaller achter het Franse datalek bij de belastingdienst?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”De aanvaller gebruikt de bijnaam ZeroBytes en heeft naar verluidt een interne zoektool binnen de systemen van de belastingdienst gebruikt om de gegevens te extraheren voordat hij werd ontdekt en afgesloten.”}}]}
Artikel geproduceerd met behulp van kunstmatige intelligentie en beoordeeld door de redactie.
