DGFiP memutus akses pada akhir Juni selama pemeriksaan rutin tetapi baru merekonstruksi cakupan penuh setelah ZeroBytes memposting pada 12 Agustus. Badan tersebut telah memberi tahu CNIL, mengajukan pengaduan, dan mengatakan setiap wajib pajak yang terkena dampak akan diberi tahu secara individual, meskipun belum ada jadwal yang diberikan. Dugaan pelanggaran kedua yang menargetkan server kadaster, yang diklaim oleh aktor yang sama untuk akhir Juli dan disebut melibatkan lebih dari dua juta pemilik properti, masih belum dikonfirmasi oleh pihak berwenang.
Kebocoran ini terjadi saat Prancis menghadapi lonjakan tajam kejahatan kekerasan yang menargetkan pemegang kripto, yang dikenal sebagai "serangan kunci pas". Chainalysis mendokumentasikan 46 insiden semacam itu secara global hingga akhir Juni 2026, 30 di antaranya di Prancis, dengan kerugian melebihi $30 juta. Menteri Dalam Negeri Prancis Laurent Nuñez melaporkan jumlah yang lebih tinggi, yaitu 77 penculikan terkait kripto, penahanan tidak sah, dan upaya pemerasan pada paruh pertama 2026, naik dari 45 pada seluruh 2025. Tingkat serangan meningkat dari 1,9 insiden per bulan pada 2025 menjadi 4,6 pada paruh pertama 2026.
Chainalysis dan pejabat Prancis mengaitkan lonjakan itu dengan kompromi data sebelumnya, termasuk penangkapan 2025 seorang pejabat pajak yang dituduh menjual dokumen yang berisi kepemilikan kripto dan detail pribadi, serta kebocoran Januari 2026 di perusahaan pajak kripto Waltio yang mengekspos sekitar 50.000 catatan pengguna. Pelanggaran DGFiP yang baru dikonfirmasi menambah kumpulan data yang lebih besar dan otoritatif yang memasangkan identitas terverifikasi dengan informasi pendapatan dan alamat, persis profil yang digunakan penyerang untuk memilih target.