Seorang peretas menjual database curian berisi 678.437 catatan dari otoritas pajak Prancis, DGFiP, buntut peretasan akhir Juni lalu yang menurut peneliti keamanan berpotensi mempertajam gelombang serangan fisik yang sudah memburuk terhadap pemegang Bitcoin. Menurut kelompok riset FrenchBreaches, pelaku memakai kredensial VPN curian dipadukan dengan alat pencarian internal untuk mengekstraksi data wajib pajak sebelum aksesnya diputus.
Data yang bocor mencakup 392.867 individu dan 285.570 profesional, meliputi nama, data kelahiran, alamat rumah, alamat email, nomor telepon, angka pendapatan, tarif pemotongan pajak, status keluarga, dan informasi tanggungan. Dalam berkas ini, 26.805 orang tercatat berpenghasilan kena pajak setidaknya $116.000, 386 orang di atas $1,16 juta, dan 8 orang berpenghasilan di atas $11,6 juta — tingkat kedetailan yang memungkinkan pembeli langsung menyaring target terkaya dan paling mudah diidentifikasi. Peretas dikabarkan mematok harga beberapa ribu dolar untuk berkas lengkapnya.
Mengapa Pemegang Bitcoin Sangat Rentan
Chief Security Officer Casa, Jameson Lopp, yang lama memantau kejahatan kripto fisik, langsung bereaksi atas kebocoran ini:
Kabar buruk lagi bagi para Bitcoiner yang tinggal di negara dengan wrench attack terbanyak.
Peneliti keamanan mencatat bahwa gabungan data pendapatan terverifikasi dengan alamat rumah dan detail keluarga memungkinkan pelaku kejahatan menyusun pendekatan palsu yang jauh lebih meyakinkan dibanding email phishing generik — pesan yang bisa merujuk angka pendapatan nyata atau anggota keluarga untuk menekan target agar membocorkan kepemilikan kripto atau memberi akses fisik.
Baca juga: Bitcoin Red Team Pakai AI China Kimi K3 untuk Buru Celah Kode
Masalah Wrench Attack di Prancis Sudah Memburuk Sebelumnya
Data Chainalysis yang dipublikasikan awal tahun ini menunjukkan 46 serangan kripto kekerasan yang terdokumentasi di seluruh dunia hingga Juni 2026, dengan kerugian lebih dari $30 juta — laju yang bila berlanjut bisa melampaui rekor sepanjang tahun 2025 senilai $58 juta. Prancis menyumbang 30 dari insiden tersebut, konsentrasi terbesar dari negara mana pun, dan kerabat target utama terlibat dalam lebih dari 40% kasus di Prancis, jauh di atas kisaran 25-30% yang terlihat secara global. Home invasion juga tumbuh tajam sebagai porsi dari seluruh insiden, naik menjadi 37% kasus 2026 dari 14% pada 2025, sementara penculikan menyumbang 52%.
Tidak semua serangan berhasil: Chainalysis menemukan hanya 12 dari 46 insiden terdokumentasi 2026 yang berujung pembayaran nyata, membuat tingkat keberhasilan pelaku secara keseluruhan sekitar 26%. Namun lembaga ini juga menemukan bahwa di Prancis, 93% korban adalah penduduk lokal, bukan turis atau pengunjung — indikasi bahwa sebagian besar serangan direncanakan lebih dulu terhadap target yang sudah dikenal, bukan bersifat oportunistik, persis jenis perencanaan yang akan dipermudah oleh database pendapatan dan alamat yang bocor.
Peneliti keamanan mendesak pemegang Bitcoin di Prancis untuk meninjau ulang keamanan operasional mereka menyusul kebocoran ini, termasuk mencermati kontak tak diminta yang merujuk detail finansial spesifik dan mempertimbangkan kembali seberapa banyak informasi kekayaan yang terlihat atau bisa disimpulkan dari catatan publik dan media sosial.
