法国税务管理部门确认其信息系统遭到黑客入侵，导致数十万名纳税人和企业的敏感财务及个人数据泄露。比特币开发者Jameson Lopp周五在X上发文称，此次泄露对生活在“扳手攻击”领先国家法国的比特币持有者来说是“更多坏消息”。Lopp曾建立追踪全球物理暴力窃取加密货币（即扳手攻击）事件的统计工具，其中法国发生数量众多，且该国此前已有数据泄露先例。
该消息发布前一天，硬件钱包制造商Trezor刚宣布发生客户数据泄露事件。法国网络安全团队FrenchBreaches审查泄露样本后表示，受影响记录约为392,867名个人和285,570家企业。个人中约26,805人申报年应税收入不低于10万欧元，386人超100万欧元，8人超1000万欧元。据称黑客正以数千欧元出售完整数据集。
漏洞于8月12日首次公开，化名“ZeroBytes”的黑客在犯罪论坛发帖称入侵了法国公共财政总局（DGFiP）内部服务器，获取VPN凭据并解锁覆盖数百万纳税人的内部查询工具。黑客称提取未完即中断，仅得678,438条部分数据。暴露样本含全名、出生日期与地点、住址、婚姻状况、扶养人数、税号、应税收入、预扣税率、电话、邮箱及过往税务通信记录。
安全分析师警告，此类身份、联络与财务数据组合可助长冒充税务机构的高仿钓鱼活动，以及针对收入或家庭状况定制的身份盗窃与欺诈。TRM Labs数据显示，2025年为扳手攻击最严重年份，全球约55起；Lopp工具记录超70起，今年迄今已录54起。去年法国Ledger联合创始人David Balland夫妇遭绑架约24小时，后被警方救出。