Fransız Vergi Dairesi, Bir Bilgisayar Korsanı Tarafından 678 bin Kayıt Çalınması Sonucu Yaşanan Veri İhlalini Kabul Etti

678 Bin Vergi Mükellefi Verisinin Sızdırılması Fransız Kripto Para Sahiplerini Endişelendiriyor

Saldırganların çok sayıda vergi mükellefinin kişisel bilgilerine erişmesi nedeniyle Fransa'da kripto para sahipleri için yeni bir tehdit ortaya çıktı.

Zerobytes olarak tanımlanan takma adlı bir hacker, Kamu Maliyesi Genel Müdürlüğü’nün (DGFiP) sitesinden elde ettiği 678.438 vergi mükellefinin verilerini çalmayı başardı. Yerel haberlere göre saldırgan, kurum içi bir arama VPN aracı kullanarak iç sunuculara sızdığını iddia ediyor.

Daha önce Fransız kurumlarına yönelik saldırılara da karıştığı düşünülen bu suçlunun erişimi kesildi ve DGFiP vergi mükellefi verilerinin tamamını ele geçiremedi. Bununla birlikte, söz konusu dosya ilgilenenlere birkaç bin avroya satılıyor.

DGFiP, saldırının 12 Haziran'da gerçekleştiğini doğrulayarak, "tespit edilen olaylarda kullanılan tüm hesaplara erişimi derhal kesildiğini" vurguladı; ancak "bu olayda uygulanan erişim kontrolleri, saldırının karmaşıklığı nedeniyle bu izinsiz girişlerin veri hırsızlığına yol açtığını tespit edemedi" dedi.

Kurum ayrıca, siteye erişim verilerinin tehlikeye atılmadığını açıkladı ve gelecekte benzer bir sızıntıyı önlemek için yeni güvenlik önlemlerinin uygulandığını bildirdi.

"DGFiP, önümüzdeki hafta ilgili tüm bireyler ve profesyonellerle doğrudan iletişime geçecektir. Bu kişilere, e-posta veya posta yoluyla, muhtemelen incelenmiş veya çıkarılmış olabilecek verileri ve uygun olduğu durumlarda alınması gereken tedbirleri belirten bireysel bilgiler gönderilecektir," denildi.

Fransız kripto varlık sahipleri, bu yeni sızıntının kendilerine yönelik daha fazla “wrench saldırısı”na yol açabileceğinden endişe ederek sosyal medyada kaygılarını dile getirdiler. Bir vergi yetkilisinin tanınmış kripto varlık sahiplerine ait verileri sattığı iddialarının ardından Fransa, bu tür suçların yuvası haline geldi.

Bitstack’in Strateji ve İletişim Başkanı Alexandre Stachtchenko, devlet kurumları tarafından kişisel veri toplanmasına moratoryum uygulanması çağrısında bulunarak, Fransa’nın vergi mükelleflerini tehlikeye attığını vurguladı.

“Moratoryum talep edin: Devlet elindeki verileri nasıl koruyacağını öğrenene kadar veri toplanmasına son verilsin. Milletvekillerinizi uyarın. Paylaşın. Gizlilik, garanti altına alınması gereken temel bir özgürlüktür," diye vurguladı.

Nisan ayına kadar Fransa, kripto paralarla ilgili 12 kaçırma vakasında 88 kişiyi suçlamış ve o tarihte 41 saldırı kaydedilmişti.