フランスの税務当局は、攻撃者が6月下旬に盗まれたVPN認証情報を使ってDGFiPの納税者検索ツールにアクセスし、現在オンラインで売り込まれている記録を抜き取ったことを受け、情報漏えいを確認した。FrenchBreachesは漏えい規模を個人39万2867人と事業者28万5570件としており、Reutersは影響を受けた利用者が約67万8000人に上ると報じている。サンプルファイルには氏名、住所、電話番号、所得額、家族情報が含まれており、FrenchBreachesは基準所得が10万ユーロ超の人を2万6805人、100万ユーロ超を386人、1000万ユーロ超を8人特定した。セキュリティ研究者によれば、このデータは高度に標的化されたフィッシング、個人情報窃取、なりすまし詐欺を後押しする可能性がある。こうしたリスクは仮想通貨市場で高まっており、Chainalysisは2025年に少なくとも170億ドルが詐欺や不正によって盗まれ、なりすまし詐欺は1400%超拡大したと推計している。この漏えい自体は仮想通貨保有者を特定するものではないが、フランスでは懸念が強まっている。CertiKによれば、2026年上半期に世界で検証済みのレンチ攻撃52件のうち33件がフランスで記録されており、研究者は漏えいした税務データが犯罪者の標的選定に役立つ可能性があると警告している。