Fransa’nın vergi idaresi DGFiP’den çalındığı bildirilen kayıtlar satışa çıkarıldı ve bu sızıntı 678.437 kişi ile işletmeyi kimlik hırsızlığı, oltalama ve hedefli saldırı riskiyle karşı karşıya bırakabilir.
FrenchBreaches’e göre Haziran ayındaki ihlalde 392.867 birey ve 285.570 profesyonele ait veriler ele geçirildi; bunlar arasında referans vergi geliri en az 116.000 dolar olan 26.805 kişi, 1,16 milyon doların üzerinde geliri olan 386 kişi ve 11,6 milyon doların üzerinde geliri olan sekiz kişi bulunuyor.
Sızdırılan örnek verilerde adlar, doğum bilgileri, ev ve e-posta adresleri, telefon numaraları, gelir rakamları, stopaj vergi oranları, aile durumu, bakmakla yükümlü olunan kişiler ve vergi kimlik bilgileri yer aldı.
FrenchBreaches, DGFiP’nin bilgi sistemine yönelik izinsiz erişimi resmen doğruladığını, çalınmış VPN kimlik bilgileri ve dahili bir arama aracının kullanıldığını, etkilenen kişi sayısının ise hâlâ incelendiğini bildirdi. Habere göre bu veriler, özellikle varlıklı mükellefler ve Bitcoin sahiplerine yönelik hedefli dolandırıcılık riskini artırabilir; ayrıca Fransa, 2026’nın ilk yarısında kaydedilen fiziksel tehdit içeren kripto saldırılarında öne çıktı.
-------------
bu artık sıradan bir “veri sızıntısı” değil; dolandırıcıyya kurbanın ekonomik profilini tamamen teslim etmek.. özellikle varlıklı ve kripto sahibi kişilere karşı sosyal mühendislik, hedefli phishing ve fiziksel tehdit riskini ciddi biçimde artırıyor. DGFiP olayında çalınmış vpn kimlik bilgilerinin kullanılması, erişim güvenliğinin ne kadar kritik olduğunu gözler önüne net bir biçimde seriyor. en ironik tarafıysa: devlet gelirinizi sizden iyi biliyordu.., şimdi dolandırıcıda biliyor :d
kaynak: decrypt
