Otoritas pajak Prancis mengonfirmasi pada 14 Agustus bahwa peretasan siber pada akhir Juni telah membobol data pribadi dan fiskal 678.000 wajib pajak. Penyidik mengatakan kebocoran itu terdeteksi saat itu tetapi tidak pernah diungkap ke publik hingga seorang peretas dengan nama samaran ZeroBytes mengaku bertanggung jawab di sebuah forum kriminal.
Direktorat Jenderal Keuangan Publik (DGFiP) mengatakan akses tidak sah itu terjadi setelah pencurian identitas yang memberikan akses ke VPN internal yang digunakan oleh petugas pajak. Dari sana, pelaku mencapai alat pencarian internal untuk catatan wajib pajak perorangan dan profesional. Direktur Jenderal DGFiP Amélie Verdier menggambarkan metode ekstraksi itu sebagai "canggih": kueri bervolume kecil dengan jeda, yang lolos dari peringatan otomatis yang biasanya menandai pengambilan data massal.
Kumpulan data yang dicuri mencakup nama, tanggal lahir, alamat, pendapatan pajak referensi, komposisi rumah tangga, dan tarif pemotongan pajak untuk 392.867 individu dan 285.570 profesional, menurut angka yang dikutip oleh platform pemantau FrenchBreaches dari klaim peretas itu sendiri. Kata sandi dan kredensial perbankan tidak diambil. Di antara individu, 26.805 melaporkan pendapatan pajak referensi €100.000 atau lebih, 386 melebihi €1 juta, dan delapan melebihi €10 juta.