Không có dữ liệu cấp tài khoản ngân hàng nào bị truy cập, nhưng thông tin về danh tính và quyền sở hữu là cực kỳ nhạy cảm đối với một khu vực tài phán nổi tiếng về quản lý tài sản . Danh tính của thủ phạm vẫn chưa được xác định .

Một tuần sau vụ tấn công ban đầu, Chính quyền Bang Liechtenstein đã phải đưa thêm bốn hệ thống tài chính chính phủ khác vào trạng thái ngoại tuyến—bao gồm cổng thông tin VAT (eMWST-Portal), hệ thống tư pháp Lides, sổ đăng ký tài khoản trung ương và cổng thông tin thuế Intax. Phản ứng dây chuyền này cho thấy vụ vi phạm có thể đã rộng hơn so với báo cáo ban đầu hoặc đã kích hoạt một lệnh đóng băng an ninh trên diện rộng .

Vụ DGFiP Pháp: Đánh cắp danh tính trên quy mô quốc gia

Một tác nhân độc hại đã giành được quyền truy cập trái phép vào hệ thống thông tin của Tổng cục Tài chính Công Pháp (DGFiP) thông qua mạo danh—sử dụng danh tính bị đánh cắp để truy cập vào VPN nội bộ và một công cụ tra cứu người nộp thuế . Vụ xâm nhập xảy ra vào cuối tháng 6 năm 2026, nhưng vụ việc chỉ được Bộ Kinh tế Pháp xác nhận và công bố công khai vào ngày 13 tháng 8 năm 2026 .

Kẻ tấn công tuyên bố đã trích xuất được 678.438 dòng dữ liệu thuế, ảnh hưởng đến khoảng 393.000 cá nhân và 286.000 người hành nghề chuyên nghiệp/doanh nghiệp . Các trường dữ liệu bị lộ bao gồm tên, địa chỉ, ngày sinh, tình trạng gia đình, số nhận dạng thuế, thu nhập đã khai báo và thuế suất . Tệp dữ liệu bị đánh cắp được cho là đang được rao bán trực tuyến với giá vài nghìn euro .

Chính phủ Pháp xác nhận 'truy cập bất hợp pháp' và dữ liệu đã được xem và trích xuất. Các cuộc điều tra sơ bộ xác nhận quyền truy cập đã bị cắt vào cuối tháng 6 khi được phát hiện, nhưng dữ liệu đã bị sao chép . Đây là vụ rò rỉ dữ liệu thuế thứ hai của Pháp trong năm 2026 .

Những bài học từ các sự cố

Dữ liệu tập trung là điểm thất bại duy nhất

Cả hai quốc gia đều tập trung dữ liệu tài chính nhạy cảm vào các sổ đăng ký chính phủ—quyền sở hữu hưởng lợi ở Liechtenstein, hồ sơ người nộp thuế ở Pháp. Điều này khiến chúng trở thành mục tiêu cực kỳ hấp dẫn: một vụ vi phạm duy nhất có thể mang lại dữ liệu tình báo hoặc tống tiền về hàng nghìn thực thể.

Mạo danh là vector tấn công đang gia tăng

Cuộc tấn công vào Pháp thành công không phải nhờ phần mềm độc hại phức tạp mà thông qua đánh cắp danh tính để có quyền truy cập VPN—một phương pháp kỹ thuật xã hội mà các biện pháp phòng thủ truyền thống thường bỏ sót . Điều này cho thấy những kẻ tấn công đang chuyển sang khai thác các con đường truy cập hợp pháp thay vì phá vỡ các rào cản kỹ thuật.

Khoảng cách từ phát hiện đến công bố còn rất lớn

Vụ xâm nhập vào Pháp xảy ra vào cuối tháng 6 nhưng chỉ được tiết lộ vào giữa tháng 8—khoảng cách hơn sáu tuần. Vụ Liechtenstein được phát hiện trong vòng vài ngày, nhưng tác động dây chuyền (bốn hệ thống liên quan bị đóng cửa một tuần sau đó) cho thấy việc ngăn chặn ban đầu đã không hoàn toàn chấm dứt được sự thỏa hiệp .

Sổ đăng ký minh bạch tạo ra rủi ro quyền riêng tư

Sổ đăng ký của Liechtenstein là một công cụ minh bạch hợp pháp nhằm chống rửa tiền. Tuy nhiên, chính mục đích của nó—liên kết người thật với cấu trúc công ty—lại khiến một vụ rò rỉ dữ liệu trực tiếp phơi bày những cá nhân có thể có kỳ vọng về quyền riêng tư hợp pháp . Sự căng thẳng tương tự cũng áp dụng cho cơ sở dữ liệu thuế của Pháp, nơi tổng hợp hồ sơ tài chính đầy đủ của công dân.

Các quốc gia nhỏ không nhất thiết an toàn hơn

Liechtenstein là một trung tâm tài chính giàu có, số hóa cao, nhưng sổ đăng ký minh bạch cốt lõi của nó đã bị xâm phạm một cách dễ dàng. Vụ tấn công cho thấy các khu vực tài phán nhỏ hơn có thể thiếu năng lực giám sát mối đe dọa liên tục và khả năng ứng phó nhanh như các quốc gia lớn hơn—và các trung tâm bí mật tài chính là mục tiêu hàng đầu cho cả các tác nhân nhà nước và tội phạm.

Không có dữ liệu cấp tài khoản ngân hàng nào bị truy cập, nhưng thông tin về danh tính và quyền sở hữu là cực kỳ nhạy cảm đối với một khu vực tài phán nổi tiếng về quản lý tài sản . Danh tính của thủ phạm vẫn chưa được xác định .

Một tuần sau vụ tấn công ban đầu, Chính quyền Bang Liechtenstein đã phải đưa thêm bốn hệ thống tài chính chính phủ khác vào trạng thái ngoại tuyến—bao gồm cổng thông tin VAT (eMWST-Portal), hệ thống tư pháp Lides, sổ đăng ký tài khoản trung ương và cổng thông tin thuế Intax. Phản ứng dây chuyền này cho thấy vụ vi phạm có thể đã rộng hơn so với báo cáo ban đầu hoặc đã kích hoạt một lệnh đóng băng an ninh trên diện rộng .

Vụ DGFiP Pháp: Đánh cắp danh tính trên quy mô quốc gia

Một tác nhân độc hại đã giành được quyền truy cập trái phép vào hệ thống thông tin của Tổng cục Tài chính Công Pháp (DGFiP) thông qua mạo danh—sử dụng danh tính bị đánh cắp để truy cập vào VPN nội bộ và một công cụ tra cứu người nộp thuế . Vụ xâm nhập xảy ra vào cuối tháng 6 năm 2026, nhưng vụ việc chỉ được Bộ Kinh tế Pháp xác nhận và công bố công khai vào ngày 13 tháng 8 năm 2026 .

Kẻ tấn công tuyên bố đã trích xuất được 678.438 dòng dữ liệu thuế, ảnh hưởng đến khoảng 393.000 cá nhân và 286.000 người hành nghề chuyên nghiệp/doanh nghiệp . Các trường dữ liệu bị lộ bao gồm tên, địa chỉ, ngày sinh, tình trạng gia đình, số nhận dạng thuế, thu nhập đã khai báo và thuế suất . Tệp dữ liệu bị đánh cắp được cho là đang được rao bán trực tuyến với giá vài nghìn euro .

Chính phủ Pháp xác nhận 'truy cập bất hợp pháp' và dữ liệu đã được xem và trích xuất. Các cuộc điều tra sơ bộ xác nhận quyền truy cập đã bị cắt vào cuối tháng 6 khi được phát hiện, nhưng dữ liệu đã bị sao chép . Đây là vụ rò rỉ dữ liệu thuế thứ hai của Pháp trong năm 2026 .

Những bài học từ các sự cố

Dữ liệu tập trung là điểm thất bại duy nhất

Cả hai quốc gia đều tập trung dữ liệu tài chính nhạy cảm vào các sổ đăng ký chính phủ—quyền sở hữu hưởng lợi ở Liechtenstein, hồ sơ người nộp thuế ở Pháp. Điều này khiến chúng trở thành mục tiêu cực kỳ hấp dẫn: một vụ vi phạm duy nhất có thể mang lại dữ liệu tình báo hoặc tống tiền về hàng nghìn thực thể.

Mạo danh là vector tấn công đang gia tăng

Cuộc tấn công vào Pháp thành công không phải nhờ phần mềm độc hại phức tạp mà thông qua đánh cắp danh tính để có quyền truy cập VPN—một phương pháp kỹ thuật xã hội mà các biện pháp phòng thủ truyền thống thường bỏ sót . Điều này cho thấy những kẻ tấn công đang chuyển sang khai thác các con đường truy cập hợp pháp thay vì phá vỡ các rào cản kỹ thuật.

Khoảng cách từ phát hiện đến công bố còn rất lớn

Vụ xâm nhập vào Pháp xảy ra vào cuối tháng 6 nhưng chỉ được tiết lộ vào giữa tháng 8—khoảng cách hơn sáu tuần. Vụ Liechtenstein được phát hiện trong vòng vài ngày, nhưng tác động dây chuyền (bốn hệ thống liên quan bị đóng cửa một tuần sau đó) cho thấy việc ngăn chặn ban đầu đã không hoàn toàn chấm dứt được sự thỏa hiệp .

Sổ đăng ký minh bạch tạo ra rủi ro quyền riêng tư

Sổ đăng ký của Liechtenstein là một công cụ minh bạch hợp pháp nhằm chống rửa tiền. Tuy nhiên, chính mục đích của nó—liên kết người thật với cấu trúc công ty—lại khiến một vụ rò rỉ dữ liệu trực tiếp phơi bày những cá nhân có thể có kỳ vọng về quyền riêng tư hợp pháp . Sự căng thẳng tương tự cũng áp dụng cho cơ sở dữ liệu thuế của Pháp, nơi tổng hợp hồ sơ tài chính đầy đủ của công dân.

Các quốc gia nhỏ không nhất thiết an toàn hơn

Liechtenstein là một trung tâm tài chính giàu có, số hóa cao, nhưng sổ đăng ký minh bạch cốt lõi của nó đã bị xâm phạm một cách dễ dàng. Vụ tấn công cho thấy các khu vực tài phán nhỏ hơn có thể thiếu năng lực giám sát mối đe dọa liên tục và khả năng ứng phó nhanh như các quốc gia lớn hơn—và các trung tâm bí mật tài chính là mục tiêu hàng đầu cho cả các tác nhân nhà nước và tội phạm.