Cơ quan thuế Pháp có thể làm lộ thông tin người sở hữu crypto

Vụ việc một cựu nhân viên thuế Pháp bị điều tra vì làm lộ dữ liệu có thể đã khiến chủ sở hữu tiền điện tử đối mặt rủi ro bị nhắm mục tiêu ngoài đời, khi thông tin thuế ngày càng gắn chặt với định danh và địa chỉ ví.

Khi cơ quan thuế châu Âu siết quản lý và yêu cầu khai báo chi tiết hơn, dữ liệu về nắm giữ crypto có thể trở thành điểm rò rỉ, vô tình hoặc có chủ đích. Tại Pháp, một hồ sơ điều tra cho thấy khả năng truy vấn trái phép dữ liệu nhà đầu tư tiền điện tử.

Cựu nhân viên thuế Pháp bị điều tra vì khả năng làm lộ dữ liệu chủ sở hữu crypto

Truy tố cho thấy dữ liệu thuế có thể bị lạm dụng để xác định người nắm giữ tiền điện tử, từ đó tạo rủi ro bị nhắm mục tiêu ngoài đời.

Truyền thông Pháp đưa tin về trường hợp Ghalia C., cựu nhân viên thuế, bị điều tra liên quan việc để lộ thông tin về một nhân viên trại giam và có thể đã chia sẻ dữ liệu liên quan đến sở hữu tiền điện tử. Người này đã kháng cáo bản án trong vụ việc bị cáo buộc hỗ trợ tội phạm có tổ chức.

Theo thông tin được công bố, Ghalia C. (32 tuổi) bị giam từ ngày 30/06/2025 và tiếp tục bị tạm giữ do các cáo buộc liên quan đồng phạm trong hành vi bạo lực nhắm vào một nhân viên trại giam và âm mưu phạm tội. Thông tin chi tiết về vụ điều tra được đề cập trong bài tường thuật của báo Pháp.

Dữ liệu thuế có thể bị dùng để truy tìm các nhà đầu tư crypto nổi bật

Hồ sơ điều tra cho thấy việc truy vấn cơ sở dữ liệu thuế có thể được dùng để lập hồ sơ mục tiêu, bao gồm nhà đầu tư tiền điện tử và người có sức ảnh hưởng.

Trọng tâm điều tra được nhắc đến là vụ tấn công nhắm vào điện thoại của nhân viên trại giam sau khi thông tin bị lộ. Tuy vậy, lịch sử truy vấn được cho là có bao gồm tìm kiếm về nhân vật công chúng và nhà đầu tư tiền điện tử.

Chưa có báo cáo về một kế hoạch tấn công cụ thể nhằm vào chủ sở hữu crypto, nhưng vụ việc làm nổi bật rủi ro “rò rỉ dựa trên hồ sơ thuế”. Một số thông tin bổ sung trên mạng xã hội cũng đề cập khả năng đối tượng đã dùng quyền truy cập dữ liệu mật để tổng hợp hồ sơ mục tiêu, trong đó có chủ sở hữu tiền điện tử; xem thêm bài đăng liên quan.

Các truy vấn bị cho là nhắm vào chuyên gia crypto công khai, nhưng có thể kéo theo rủi ro lộ dữ liệu của cả người sở hữu riêng tư, bao gồm vị trí và thông tin liên quan lãi vốn từ tiền điện tử, nếu các trường dữ liệu này tồn tại trong hồ sơ thuế.

Việc lộ thông tin crypto làm tăng rủi ro tấn công vật lý và lừa đảo

Khi dữ liệu định danh gắn với nắm giữ crypto bị lộ, rủi ro không chỉ là mất quyền riêng tư mà còn có thể dẫn đến tấn công vật lý, phishing và chiếm đoạt tài sản.

Pháp được nhắc đến như một điểm nóng của các vụ tấn công lặp lại nhắm vào người sở hữu tiền điện tử, với dấu hiệu có tổ chức và theo mô thức. Trong bối cảnh đó, bất kỳ rò rỉ nào về danh tính và mức độ nắm giữ đều có thể làm giảm an toàn cá nhân.

Sở hữu crypto trở nên phổ biến hơn, trong khi yêu cầu báo cáo thuế ở châu Âu tăng lên, bao gồm việc gắn địa chỉ on-chain với danh tính thông qua dữ liệu KYC. Một số đề xuất luật mới về đánh thuế tài sản có thể yêu cầu khai báo nắm giữ crypto trên 5.000 EUR, theo các thảo luận được chia sẻ qua bài đăng này. Ngưỡng như vậy có thể khiến cả người mua mới nắm BTC trong vài năm gần đây vượt mức phải báo cáo nếu giá tăng.

Khi cơ quan thuế yêu cầu khai báo tiền điện tử trên một ngưỡng nhất định, điều này về bản chất tạo ra cơ sở dữ liệu sở hữu gắn với thông tin cá nhân và thông tin thuế. Nếu dữ liệu bị truy cập trái phép, hậu quả có thể lan sang an toàn tài chính và an toàn thân thể.

Rủi ro cũng tăng khi dữ liệu từ các doanh nghiệp trong hệ sinh thái bị lộ. Bài viết gốc nêu việc dữ liệu từ Global-e, đơn vị xử lý thanh toán cho Ledger, từng bị phơi bày. Khi email hoặc thông tin liên hệ gắn với “người dùng đã biết” bị lộ, nạn nhân có thể trở thành mục tiêu tấn công vật lý, phishing hoặc các chiến dịch lừa đảo tinh vi.

Ngoài ra, bài viết cũng đề cập kế hoạch tại Pháp về việc đánh thuế nắm giữ crypto trên 2 triệu EUR với mức 1% mỗi năm, bao gồm tài sản trong ví tự lưu ký hoặc ví ở nước ngoài. Dù việc báo cáo hiện vẫn mang tính tự nguyện theo nội dung gốc, bất kỳ tương tác nào với nền tảng tập trung cũng có thể góp phần liên kết ví với danh tính. Điều này được cho là làm tăng nhu cầu với các công cụ tăng tính riêng tư như mixer và tài sản bảo mật.

Một rủi ro khác là khả năng cơ quan thuế yêu cầu nghĩa vụ thuế dựa trên lãi vốn chưa thực hiện, có thể buộc nhà đầu tư nắm giữ dài hạn phải bán một phần để đáp ứng chi phí thuế.

Những câu hỏi thường gặp

Vì sao dữ liệu thuế có thể khiến người sở hữu tiền điện tử gặp nguy hiểm?

Vì hồ sơ thuế có thể chứa thông tin định danh, địa chỉ liên hệ và dữ liệu liên quan nắm giữ crypto. Nếu bị rò rỉ hoặc lạm dụng, kẻ xấu có thể chọn mục tiêu để tấn công vật lý, phishing hoặc lừa đảo chiếm đoạt tài sản.

Vụ việc tại Pháp đang cho thấy rủi ro gì với nhà đầu tư crypto?

Vụ việc cho thấy chính cơ sở dữ liệu của cơ quan thuế có thể trở thành nguồn rò rỉ, ngoài các vụ lộ dữ liệu từ doanh nghiệp. Khi quyền truy cập bị lạm dụng, thông tin về nhà đầu tư crypto có thể bị tổng hợp thành “hồ sơ mục tiêu”.

Ngưỡng khai báo 5.000 EUR có ý nghĩa gì trong bối cảnh rò rỉ dữ liệu?

Nếu yêu cầu khai báo nắm giữ crypto trên 5.000 EUR được áp dụng, cơ sở dữ liệu sở hữu gắn với KYC và thông tin cá nhân sẽ mở rộng. Quy mô dữ liệu lớn hơn đồng nghĩa bề mặt rủi ro cao hơn khi xảy ra rò rỉ hoặc truy cập trái phép.