Fransa Vergi Dairesi'ne Düzenlenen Siber Saldırıda 678 Bin Kişinin Verileri Çalındı

Fransa'nın vergi idaresi, haziran ayının sonlarında gerçekleşen ve kurumun karşılaştığı en karmaşık siber saldırı olarak tanımlanan bir veri ihlaliyle sarsıldı. Dire Directorate-General for Public Finances (DGFiP) tarafından yapılan açıklamaya göre, saldırganlar toplamda 678 bin kişi ve işletmeye ait kişisel verilere erişim sağladı.

Saldırı sonucunda ele geçirilen veriler arasında gelir bilgileri, vergi oranları ve ailevi durumlar gibi kritik detaylar bulunuyor. Yetkililer, çalınan bu bilgilerin doğrudan impots.gouv.fr üzerindeki güvenli hesaplara erişim sağlamadığını belirtse de, söz konusu verilerin kimlik avı (phishing) saldırılarında inandırıcılığı artırmak için kullanılabileceği konusunda uyarıda bulunuyor. İşletmeler özelinde ise SIREN kayıt numaraları, iş yeri adresleri ve yetkili temsilci bilgileri gibi verilerin risk altında olduğu ifade edildi.

Olayın ardından Paris Savcılığı bünyesindeki siber suçlar birimi tarafından derhal bir kriminal soruşturma başlatıldı ve dosya Fransa'nın siber suçlarla mücadele ofisi OFAC'a devredildi. Yetkililer, saldırının teknik detayları veya arkasındaki fail hakkında henüz bir bilgi paylaşmadı. Ancak bu olay, Fransa'da son dönemde ulusal güvenli belgeler ajansı ANTS ve istatistik kurumu INSEE'ye yönelik gerçekleşen saldırılarla birlikte, kamu kurumlarına yönelik artan bir tehdit modelini gözler önüne seriyor.

Kamu Hesapları Bakanı David Amiel, DGFiP'den etkilenen mükelleflerin pazartesi gününden itibaren bilgilendirilmesini ve kurumun güvenlik prosedürlerini güçlendirmeye yönelik somut öneriler sunulmasını talep etti. Uzmanlar, verileri çalınan kişilerin, kendilerini vergi dairesi yetkilisi olarak tanıtan ve parola veya banka bilgisi talep eden kişilere karşı dikkatli olmaları gerektiğini vurguluyor.