През януари 2026 г. във Франция са изтекли данните на над 90 милиона акаунта. Тази безпрецедентна вълна от изтичания на данни алармира за нестабилността на регулациите, наложени на предприятията и администрациите, както и за последствията от централизирането на личните данни.
Изтичането на данни достига нов рекорд във Франция
През последните месеци в социалните мрежи се умножиха съобщенията и публикациите за нови изтичания на данни, засягащи хиляди, дори милиони французи.
Въпреки че е трудно да се направи точно сравнение с изтичанията от предишни години, тъй като те не винаги са били оповестявани публично, става ясно, че изтичанията на лични данни днес засягат милиони французи.
Данните, събрани от сайта за наблюдение BonjourLaFuite, позволяват да се оцени мащабът на тези изтичания. Според този сайт, между 1 и 31 януари 2026 г. данните на над 90 милиона акаунта са били изтекли вследствие на различни инциденти, свързани със сигурността.
Извлечение от сайта BonjourLaFuite
Тези изтичания могат да бъдат причинени от недостатъчна сигурност на базите данни на фирмите или организациите, което позволява на хакерите да получат отдалечен достъп до тях. Но заплахата може да идва и отвътре – няколко случая разкриват, че някои злонамерени служители продават данните или профилите на определени лица на престъпни мрежи.
Няколко скорошни примера илюстрират сериозността на ситуацията: през януари веригата заведения за хранене O’Tacos стана жертва на изтичане на данни, засягащо 29 милиона клиентски профила, Panorama Banques – 2,3 милиона, Френската федерация по волейбол – около 1,2 милиона, а URSSAF – близо 12 милиона.
Тези изтичания на данни разкриха информация като имена, фамилии, имейл адреси, а понякога дори пощенски адреси, телефонни номера, лични снимки, IP адреси и др.
Самите тези зашеметяващи цифри се доближават до общия брой на регистрираните изтичания на данни за цялата 2025 г., който се оценява на около 100 милиона акаунта.
Освен това „France Travail“ наскоро беше глобена с 5 милиона евро от CNIL вследствие на изтичане на данни, настъпило през 2024 г., при което бяха разкрити лични данни на 36,8 милиона души. Това е ситуация, която е меко казано абсурдна – една държавна институция да бъде санкционирана от друга, като и двете се финансират с парите на данъкоплатците.
Как тези изтичания на данни застрашават живота ни?
Увеличаването на изтичанията на данни подчертава ограниченията на настоящите механизми за борба с изпирането на пари и финансирането на тероризма (LCB-FT), по-специално чрез задълженията за проверка на самоличността (KYC).
Като задължават платформите за обмен и онлайн услугите да съхраняват чувствителни данни (самоличност, адреси, салда и др.), регулаторните органи всъщност създадоха мишени за престъпниците. Когато тези бази данни бъдат компрометирани, което става все по-често, последствията далеч надхвърлят обикновеното крадене на самоличност.
От началото на 2025 г. се наблюдава тревожен ръст на „криптоотвличанията“ – лица, идентифицирани чрез своето цифрово имущество, биват отвличани и/или нападнати с цел изнудване за криптовалутите им. Престъпниците понякога дори нападат членове на семейството.
Разбира се, когато изтичането на данни засяга избраните представители, реакцията е незабавна. Яел Браун-Пивет, председателка на Националното събрание, се обърна към прокуратурата веднага след публикуването на лични данни за депутати и служители на събранието. Тази бърза реакция контрастира с обичайното бездействие, когато всеки месец данните на милиони французи биват изложени на риск.
Разпространението на лични данни за депутати и служители на Националното събрание е изключително сериозен проблем.
Веднага се обърнах към прокурора на републиката и подадох сигнал до Pharos, за да бъдат разгледани тези факти и да бъдат… pic.twitter.com/d2NBuvYs7i
— Яел Браун-Пивет (@YaelBRAUNPIVET) 3 февруари 2026 г.
Най-абсурдното е, че тези мерки за идентификация (KYC) се оказват неефективни срещу измамите, които често се извършват чрез откраднати акаунти или под фалшиви имена. Освен това икономическите и човешките разходи, които понасят регулираните платформи, значително надвишават сумите от измамите, възстановени от властите.
В този и без друго тревожен контекст Франция току-що прие закон, забраняващ достъпа до социалните мрежи на лица под 15-годишна възраст. Представен като мярка за защита на децата, той всъщност налага систематично събиране на личните данни на всички потребители, което допълнително увеличава площта за атака в случай на изтичане на данни.
Вместо да защитават гражданите, тези политики излагат на риск все повече чувствителни данни, създавайки цифрови бомби със закъснение, наричани още „honey pots“, които хакерите лесно ще могат да атакуват.
