Fransa'da 678 Bin Vergi Kaydı Sızdırıldı: Bitcoin Sahipleri İçin Fiziksel Zorlama Riski Artıyor

Fransa vergi idaresine yönelik siber saldırı, yüz binlerce mükellefin mali bilgilerini ifşa ederek Bitcoin (BTC) ve altcoin sahiplerinin güvenlik endişelerini keskinleştirdi. Direction Générale des Finances Publiques (DGFiP), bilgisayar korsanlarının bilgi sistemlerine sızarak hassas kişisel ve finansal verileri ele geçirdiğini resmen doğruladı. Bitcoin geliştiricisi Jameson Lopp, cuma günü olayı gündeme taşıyarak bunu ülkedeki Bitcoin kullanıcıları için yeni bir kötü haber olarak nitelendirdi; Fransa zaten "anahtar saldırısı" (wrench attack) olarak bilinen fiziksel şantaj suçlarında dünya lideri konumunda. Bu tür suçlarda mağdurlar, kripto varlıklarının kontrolünü devredene kadar tehdit ediliyor ya da fiziksel zarara uğratılıyor. Lopp'un sayımına göre sızdırılan veri seti 678.438 kayıt içeriyor. Fransız siber güvenlik araştırmacıları FrenchBreaches'in incelediği örneklere göre bu rakam yaklaşık 392.867 birey ve 285.570 işletme arasında bölünüyor. Birey kategorisinde tahminen 26.805 kişi yıllık en az 100.000 avro vergilendirilebilir gelir beyan ederken, 386 kişi 1 milyon avronun üzerinde, sekiz kişi ise 10 milyon avronun üzerinde gelir bildirmiş durumda. ZeroBytes takma adıyla faaliyet gösteren saldırgan, 12 Ağustos'ta bir siber suç forumunda ilk kez ortaya çıkarak çalıntı VPN kimlik bilgileriyle DGFiP'in dahili sorgulama aracına eriştiğini iddia etti; veri çekme işleminin yarıda kesildiği ve kısmi bir hazinenin şu anda birkaç bin avro karşılığında satışa çıkarıldığı belirtiliyor. İfşa edilen alanlar arasında tam yasal adlar, doğum bilgileri, ev adresleri, medeni durum, bakmakla yükümlü olunan kişiler, dahili vergi tanımlayıcıları, vergilendirilebilir gelir, stopaj oranları, telefon numaraları, e-posta adresleri ve yetkililerle geçmiş yazışmalar yer alıyor. Analistler, bu veri karışımının vergi makamlarını taklit eden ikna edici kimlik avı (phishing) kampanyaları, sahte airdrop dağıtımları veya taklit yapay zeka kripto cüzdanı uygulamaları için kullanılabileceği konusunda uyarıyor. Bu ifşa, donanım cüzdanı üreticisi Trezor'un kendi müşteri verisi ihlalini bildirmesinden bir gün sonra geldi. Anahtar saldırıları yükseliş trendinde: 2025 yılı tüm zamanların en yüksek seviyesini gördü; TRM Labs'e göre küresel çapta yaklaşık 55 vaka bildirilirken, Lopp'un takipçisi 70'ten fazla olay kaydetti ve bu yıl şimdiden 54 vaka belgelendi. Tehlike, geçen yıl Ledger kurucu ortağı David Balland ve eşinin Fransa'da kaçırılıp yaklaşık bir gün rehin tutulmasıyla manşetlere taşınmıştı.

Birleşik Krallık'ta Reform Partisi lideri Nigel Farage, kripto bağlantılı milyonlarca dolarlık bağış nedeniyle yeniden parlamento denetimi altında. Milletvekillerinin davranışlarını denetleyen UK Parliamentary Commissioner for Standards, cuma günü Farage'ı bir çıkar kaydını bildirmediği iddiasıyla soruşturma altına aldığını açıkladı; soruşturma, kripto sektörüyle bağlantılı iki isimden alınan hediyeler ve bağışlarla ilgili. Soruşturma, Farage'ın temmuz ayında milletvekilliğinden istifa etmesiyle durdurulmuş, perşembe günü Clacton'da yapılan ara seçimi kazanmasıyla yeniden başlatılmıştı; bu yarışta büyük parti adayı bulunmuyordu. Merkezde iki ilişki var: kripto para milyarderi Christopher Harborne, Farage'a 6,7 milyon dolar bağış yaptı; kripto kumarhanesiyle bağlantılı mahkûm dolandırıcı George Cottrell ise Reform liderinin personel ve güvenlik masraflarını karşıladı. Parlamento kuralları, yeni seçilen üyelerin göreve başlamalarından itibaren bir ay içinde tüm güncel mali çıkarlarını ve önceki on iki ayda aldıkları her türlü menfaati kaydetmelerini zorunlu kılıyor. Farage, Cottrell'in katkısını önce Brexit kampanyasının ödülü olarak nitelendirmiş, ardından her iki ismin desteğini koşulsuz hediye olarak çerçevelemişti. Komiser kuralların ihlal edildiği sonucuna varırsa Farage parlamento'dan uzaklaştırılabilir ve bu da yeni bir ara seçimi tetikleyebilir. Perşembe günkü oylamada Farage, satirik aday Count Binface'in yüzde 27'sine karşı yüzde 63 oy aldı; dönemin İşçi Partisi lideri Keir Starmer bunu çaresiz bir hamle olarak nitelendirmişti ve Andy Burnham o zamandan beri başbakan oldu. Daha geniş yansımalar şimdiden politikayı şekillendiriyor: İşçi Partisi milletvekilleri, mart ayında getirilen kripto bağış moratoryumunun kalıcı hale getirilmesini gündeme taşıdı ve yabancı etki riskine işaret etti. International Bar Association'ın vurguladığı bir boşluk, tüzel kişiliği olmayan derneklerin Birleşik Krallık siyasetçilerine doğrudan 675 doların üzerinde bağış yapmasına izin vererek şeffaf olmayan paranın kanallanmasına olanak tanıyor. Bu boşluk, dijital varlık aktörlerinden gelen siyasi nakdin denetimini zorlaştırıyor.

Blok zinciri güvenlik firması CertiK, kendi sayımını yayınlayarak 2026'nın ilk yarısında küresel çapta 52 anahtar saldırısı belgelendiğini, bunlardan 33'ünün Fransa'da gerçekleştiğini ortaya koydu; bu da yüzde 63,5'lik bir yoğunlaşmayla ülkeyi bu tür suçların tek en büyük ulusal merkezi haline getiriyor. CertiK, bu kümelenmeyi Fransa'nın geniş kripto sektörüne, tanınmış iş insanlarına, göze çarpan zenginlik gösterimine ve tekrarlayan hassas veri ihlallerine bağlıyor. Firma, ortaya çıkan metodolojiyi "veri odaklı hedefleme" olarak adlandırıyor; suçluların sızdırılmış kayıtları sosyal medya profilleri, zincir üstü (on-chain) aktiviteler ve kamuya açık bilgilerle birleştirerek kurbanları seçtiğini ve konumlandırdığını anlatıyor. Ayrı bir değerlendirmede Chainalysis, suçluların 2025 yılında kripto dolandırıcılığı yoluyla en az 17 milyar dolar elde ettiğini, kimlik taklidi şemalarının aynı dönemde yüzde 1.400'den fazla arttığını tahmin ediyor; DGFiP sızıntısının bu trendi hızlandırması bekleniyor.

(16:04 UTC itibarıyla) COINOTAG'ın değerlendirmesi şu yönde: her iki olay da aynı basınç noktasını açığa çıkarıyor; kripto serveti büyüdükçe etrafındaki veriler ve bağışlar hem suç hem de siyasi dikkat çekiyor. Taşıyıcı kanıtlar resmi nitelikte. UK Parliamentary Commissioner for Standards sicili —birincil kayıt— Farage'ı çıkar kaydını bildirmediği gerekçesiyle soruşturma altında listeliyor ve soruşturmanın resmi dayanağını söylenti değil belgeyle teyit ediyor. DGFiP'in kendi ihlal doğrulaması, söylenti değil, mükellef verilerinin tehlikeye girdiğini ortaya koyarken Lopp'un sayımı ölçeği 678.438 kayıt olarak belirliyor. Varlık sahipleri için pratik çıkarım operasyonel güvenlik: gelir bağlantılı bilgilerin dolaşımda olması, hedefli zorlama ve kişiselleştirilmiş kimlik avı olasılığını artırıyor.