フランス税務当局から67万8,438件の個人情報流出、ビットコイン保有者のレンチアタック被害リスク急上昇

暗号資産ニュース

フランスの税務当局であるDGFiP(Direction Générale des Finances Publiques)のシステムがハッキングを受け、約67万8,438件にのぼる納税者の個人・財務情報が流出した。ビットコイン(BTC)やアルトコインの保有者にとって、物理的脅迫による強奪犯罪「レンチアタック」の脅威を一段と高める事象だ。ビットコイン開発者のJameson Lopp氏は金曜日、この事件を「すでにレンチアタック件数が世界最多のフランス国内のビットコインユーザーにとって、さらなる悪材料だ」と警鐘を鳴らした。レンチアタックとは、被害者が暗号資産の管理権限を明け渡すまで暴力や脅迫を繰り返す犯罪形態を指す。Lopp氏の集計では流出データは67万8,438件に達し、フランスのサイバーセキュリティ研究者グループFrenchBreachesがサンプルを精査した結果、このうち個人が約39万2,867件、法人が約28万5,570件に分類される。個人のうち年間課税所得が10万ユーロ以上と申告しているのは推定2万6,805件、100万ユーロ超が386件、1,000万ユーロ超が8件含まれる。犯行はZeroBytesというハンドルネームの人物によるもので、8月12日にサイバー犯罪フォーラムに初登場し、盗んだVPN認証情報を使ってDGFiPの内部照会ツールにアクセスしたと主張している。データ抽出は途中で打ち切られたとみられ、現時点で数千ユーロという安価で販売が持ちかけられている。流出した項目は氏名、生年月日、住所、婚姻状況、扶養家族、税務識別番号、課税所得、源泉徴収率、電話番号、メールアドレス、過去の当局とのやり取りにまで及ぶ。アナリストは、これらの情報を組み合わせて税務当局を装った精密なフィッシング攻撃や、偽のエアドロップ配布の誘導、さらには偽装AIクリプトウォレットアプリの配布が可能になると指摘する。この開示は、ハードウェアウォレットメーカーのTrezorが自社の顧客データ流出を報告した翌日に行われた。レンチアタックの件数は年々増加傾向にあり、TRM Labsの集計では2025年に世界で約55件が報告され、Lopp氏のトラッカーでは70件超が記録された。これは過去最高の水準だ。今年はすでに54件が確認されている。昨年、Ledgerの共同創業者David Balland氏とその妻がフランス国内で誘拐され、約1日にわたり拘束された後に救出された事件は、この種の犯罪の危険性を象徴する出来事として世界的に報じられた。

一方、英国ではReform党党首のNigel Farage氏が暗号資産関連の寄付をめぐり再び議会の調査対象となっている。英国議会基準コミッショナー(Parliamentary Commissioner for Standards)は金曜日、Farage氏を「利益の登録義務違反」の疑いで調査中と公式に登録した。調査の焦点は、暗号資産業界に関連する2人の人物からの贈与や寄付に関するものだ。この調査はFarage氏が議員を辞任した7月に一時中断されていたが、木曜日にClacton選挙区の補欠選挙で再当選を果たしたことで再開された。この補選には主要政党の対立候補が不在だった。問題の中心にあるのは2つの関係だ。暗号資産業界の億万長者Christopher Harborne氏はFarage氏に670万ドルを寄付しており、暗号資産カジノに関連する有罪判決を受けた詐欺師George Cottrell氏は、Farage氏のスタッフや警備費用を資金面で支えていた。議会の規則では、新たに選出された議員は就任から1カ月以内に現在のすべての経済的利益を登録し、さらに過去12カ月間に受領した利益も届け出る義務がある。Farage氏は当初、Cottrell氏の貢献をBrexit運動への報酬と説明し、その後、両者からの支援を無条件の贈与と位置づけた。コミッショナーが規則違反と判断した場合、Farage氏は議員資格の停止処分を受ける可能性があり、そうなれば再度の補欠選挙が避けられない。木曜日の補選ではFarage氏が63%の得票率で当選し、風刺候補として知られるCount Binface氏の27%を大きく上回った。この結果に対し、当時の労働党党首Keir Starmer氏は「必死の悪あがきだ」と批判した。なおAndy Burnham氏がその後首相に就任している。この問題はすでに政策議論にも波及しており、労働党の議員たちは3月に導入された暗号資産寄付の一時停止措置(モラトリアム)を恒久化する案を提起している。外国からの影響力行使を防ぐ目的だ。国際弁護士協会(International Bar Association)が指摘した法的な抜け穴により、非法人団体が675ドル超の寄付を英国の政治家に直接行うことが可能となっており、不透明な資金が流入する経路が残されている。この構造上の欠陥は、暗号資産関連の人物からの政治資金の監視を一段と困難にしている。

COINOTAGの分析としては、今回の2つの事象はいずれも同じ構造的な圧力を浮き彫りにしている。暗号資産の富が拡大するにつれ、それを取り巻くデータや寄付が犯罪および政治の両面で注目を集めるという現実だ。裏付けとなるのは公式な一次情報である。英国議会基準コミッショナーの公式登録簿にはFarage氏が「利益の登録義務違反」で調査中と明記されており、調査が噂ではなく正式な手続きに基づいていることが確認できる。DGFiP自身による侵入の公式確認と、Lopp氏の集計による67万8,438件という規模が、データ流出の実態を裏付けている。保有者にとっての実務的な教訓は、運用上のセキュリティ(OpSec)の徹底だ。所得に紐づく情報がすでに流通している以上、個別の標的型脅迫や精密なフィッシング攻撃に遭う確率は確実に高まっている。