Fransa Vergi Dairesi'nde Büyük Veri İhlali: 678 Bin Kişinin Bilgileri Çalındı
Fransa Kamu Maliyesi Genel Müdürlüğü (DGFiP), sistemlerine yönelik gerçekleştirilen bir siber saldırı sonucunda 678 bin kişi ve işletmeye ait verilerin ele geçirildiğini duyurdu. İhlal, ZeroBytes takma adını kullanan bir saldırganın bir siber suç forumunda çalıntı veritabanını satışa çıkarmasıyla gün yüzüne çıktı.
Saldırgan, sisteme giriş yapabilmek için ele geçirdiği kullanıcı kimlik bilgileriyle birlikte MFA atlatma tekniğini kullandığını belirtti. İddiaya göre saldırgan, sistemdeki yaklaşık 20 milyon vatandaşın verisine erişim imkanı bulsa da, veri çekme sürecinin yavaşlığı nedeniyle yalnızca 678 bin kişilik bir kısmı dışarı aktarabildi. Ele geçirilen veriler arasında bireyler için referans vergi geliri, aile katsayısı ve stopaj oranı gibi bilgiler; işletmeler için ise şirket isimleri ve SIREN numaraları yer alıyor.
DGFiP, saldırıların fark edilmesinin ardından ilgili hesaplara erişimi derhal askıya aldığını bildirdi. Kurum yetkilileri, saldırının karmaşıklığı nedeniyle ilk kontrollerde veri hırsızlığının tespit edilemediğini, ancak 12 Ağustos 2026 tarihinde başlatılan derinlemesine incelemelerle ihlalin boyutunun netleştiğini açıkladı. Vergi dairelerinin çevrim içi portallarının, kullanıcı adlarının veya şifrelerin doğrudan tehlikeye girmediği belirtildi.
Olayın ardından Fransa Veri Koruma Otoritesi CNIL bilgilendirildi. DGFiP, Maliye Bakanlığı Güvenlik Ofisi (SHFDS) ve ulusal siber güvenlik ajansı ANSSI ile koordineli çalışarak hassas sistemlere erişimi kısıtlayan yeni güvenlik önlemlerini devreye aldı.
