Fransa’da kamu maliyesi yönetiminden sorumlu Genel Vergi İdaresi’ne yönelik gerçekleştirilen bir siber saldırı sonucunda, aralarında gelir beyanı 1 milyon avronun üzerinde olan yüzlerce kişinin de bulunduğu yaklaşık 678.000 vergi mükellefinin verileri ele geçirildi. Bu durum, ülkede şiddet içeren kripto saldırılarının hızla arttığı bir dönemde, suçlular için güncellenmiş bir hedef listesi oluşturma riski taşıyor.
Fransa Maliye Bakanı, bir hacker’ın haziran ayının sonlarında Genel Vergi İdaresi’ne sızarak hem bireysel hem de kurumsal vergi mükelleflerine ait verileri dışarı çıkardığını doğruladı.
Ülkedeki siber saldırıları izleyen FrenchBreaches platformuna göre, toplamda 678.437 kişi bu ihlalin mağduru oldu. Bu sayı, Fransa nüfusunun yaklaşık %1’ine denk geliyor. Ancak soruşturma devam ettiği için kesin rakam henüz netleşmiş değil.
Etkilenenler arasında yaklaşık 27.000 kişinin vergiye tabi geliri en az 100.000 avro, 386 kişinin ise 1 milyon avronun üzerinde. Sekiz kişinin geliri ise 10 milyon avroyu aşıyor. Ele geçirilen veritabanının, dark web’de birkaç bin avro karşılığında satışa sunulduğu bildiriliyor.
Sızdırılan veriler arasında isimler, doğum tarihleri, ev adresleri, telefon numaraları ve e-posta adresleri gibi hassas bilgiler yer alıyor.
ZeroBytes takma adını kullanan saldırgan, iç sistemlerdeki bir arama aracına erişerek kayıtları dışarı çıkardığını ve tespit edilip bağlantısının kesildiğini iddia ediyor.
İhlal, doğrudan kripto varlığı bulunan vergi mükelleflerini tanımlamıyor. Ancak gelir bilgileriyle kimliklerin bir araya gelmesi, suçluların dolandırıcılık, ev baskını veya adam kaçırma gibi eylemler için varlıklı hedefleri belirlemesini kolaylaştırabilir.
Bitcoin güvenlik araştırmacısı Jameson Lopp, X platformunda yaptığı paylaşımda, bu gelişmenin “wrench attack” olarak bilinen fiziksel şiddet içeren kripto saldırılarının en yoğun yaşandığı ülkede yaşayan Bitcoin sahipleri için kötü bir haber olduğunu belirtti. Lopp, son 12 yıla ait kripto sahiplerine yönelik fiziksel saldırıların en kapsamlı kamuya açık veri tabanlarından birini tutuyor.
Son yıllarda Fransa, suçluların kurbanları şiddet veya tehdit yoluyla kripto varlıklarının erişimini devretmeye zorladığı bu tür saldırıların küresel merkezlerinden biri haline geldi.
Blok zinciri veri platformu Chainalysis, Fransa’da yalnızca 2026’nın ilk yarısında kamuya yansıyan 30 şiddet içerikli kripto saldırısı tespit etti. Bu saldırılarda, kripto sahiplerinden toplamda 30 milyon doların üzerinde varlık çalındı. Bu rakam, 2025’te kaydedilen 58 milyon dolarlık rekorun aşılabileceğine işaret ediyor.
Analiz şirketi, bu eğilimi kısmen, haziran 2025’te tutuklanmadan önce kripto yatırımcılarının gizli bilgilerini suç örgütlerine sattığı iddia edilen bir Fransız vergi çalışanının davasına bağlıyor.
Son yaşanan olaylar, bu tür bilgilerin yanlış ellere geçmesi halinde ne kadar tehlikeli olabileceğini gösteriyor. Bu hafta başında, Fransa’nın Somme bölgesinde bir çiftin, daha önce kripto milyoneri olan ve vergi bilgileri ile adresi dark web’de yayımlanan bir kişinin evine taşındıktan sonra bir ay içinde üç kez hedef alındığı bildirildi.
Donanım cüzdanı kullanıcılarının kişisel bilgileri de üçüncü taraf veri ihlalleriyle ifşa oluyor. Trezor, çarşamba günü yaptığı açıklamada, ShipMonk adlı lojistik sağlayıcısında yaşanan bir ihlalin, 11.742’si telefon numarası ve adres olmak üzere yaklaşık 14.000 müşterisinin bilgisini açığa çıkardığını duyurdu.
Bu içerik hazırlanırken faydalanılan kaynaklar: theblock.co
