Meria CEO'su Owen Simonin'den Bitcoin (BTC) Sahiplerine Uyarı: 678.000 Kayıtlık Fransız Veri İhlali Sonrası Sahte Binance Aramaları Tırmanıyor

Fransız Vergi İhlali Sahte Destek Aramalarını Ateşledi

Fransa'nın kamu maliyesi sistemine yetkisiz bir sızma, 678.000 kişi ve şirkete ait kısmi verilerin ele geçirilmesiyle sonuçlandı — ve sızmanın ardından geçen birkaç gün içinde, kendisini Binance ve Meria'nın müşteri destek ekibi olarak tanıtan sahte telefon aramalarında belirgin bir sıçrama yaşandı. Meria'nın kurucusu ve CEO'su Owen Simonin, Cumartesi günü yaptığı açıklamada, iki platformun destek personeli gibi arayanların kullanıcılara hesaplarının tehlikede olduğunu söyleyerek varlıklarını sözde güvenli bir adrese taşımaları talimatını verdiğini belirtti.

İhlalin kaynağı Fransa'nın Kamu Maliyeleri Genel Müdürlüğü'ne (DGFiP) dayanıyor; kurum, saldırganların Haziran ile Ağustos ayları arasında kayıtları görüntülediğini ve çıkardığını açıkladı. Ele geçirilen veri setinde mali referans geliri, Fransız vergi hesaplamalarında kullanılan aile katsayısı (quotient familial) ve stopaj oranları bulunuyor; ayrıca işletme adları, şirket kimlik numaraları ve gayrimenkul adresleri ile metrekare bilgileri de yer alıyor. DGFiP, resmi vergi sitesinin ve mükellef hesaplarının kendilerinin hiçbir zaman ele geçirilmediğini, kullanıcı adı ya da şifre sızmadığını vurguladı; araştırmacılar ise alınan verilerin kesin kategorilerini ve hacmini henüz doğruluyor.

Çıkarılan veri setinde kanıtlanabilir biçimde bulunmayan şey ise kripto varlığı veya borsa kullanımına dair bilgiler — böyle bir bağlantı henüz kurulmadı. Simonin'in iddiası daha dar kapsamlı: özel şirketlerden ve kamu kurumlarından sızan veri setlerinin birbirine o kadar kenetlendiği bir aşamadayız ki, bir arayan kişinin belirli bir kişinin dijital varlık tutup tutmadığını ve hangi platformu kullandığını çıkarım yapması mümkün hâle geliyor. Hangi sızan dosyanın sahte aramaları beslediği ve bunun sonucunda oluşan kayıpların ölçeği, her ikisi de henüz doğrulanmadı.

Bu ayrım, blokzincir düğümü (node) işletmecileri kadar borsa kullanıcıları için de kritik, çünkü doğrulanmış bir borsa bağlantısı, herkese açık oltalama girişimlerini Bitcoin (BTC) ve diğer büyük varlık sahiplerine yönelik gerçek bir hedefleme sürecine dönüştürür. DGFiP çıkarma envanterini yayımlayana kadar doğrudan nedensellik iddiası kanıtlanmış değil — aramalardaki artış gerçek, ama arkasındaki veri kaynağı henüz teyit edilmemiş durumda.

Simonin Alarmı Kamuya Açtı

Meria yöneticisinin kamuya açık uyarısı, sızıntıların nasıl kenetlendiğini şöyle tarif etti: “Özel şirketlerde ve kamu kurumlarında veri ihlallerinin birikmeye devam ettiği bir aşamadan geçiyoruz — bu sızıntıların tümü birbirine kenetleniyor ve kripto sahiplerinin ile platformlarının tespit edilmesi tam da bu yolla gerçekleşiyor,” diyen Simonin, aramalardaki sıçramayı milyonlarca Fransız vatandaşını etkileyen ihlallere bağladı.

Meria yöneticisinin kamuya açık uyarısıhttps://x.com/PowerHasheur/status/2101646272671162617?s=20

Dolandırıcılığın senaryosu her vakada aynı: Arayan kişi, fonların risk altında olduğu uyarısında bulunuyor ve aciliyet hissi yaratarak derhâl transfer talep ediyor. “Panikleyip talimata uyarsanız, paranız onların adresine gider,” uyarısında bulunan Simonin, meşru bir hizmet sağlayıcının — kullanıcı belirli bir konuda kendisi ile iletişime geçmedikçe — asla kendiliğinden aramadığını ve hiçbir zaman transfer ya da kişisel bilgi talep etmediğini ekledi.

Simonin, yapay zekânın bu olguyu daha da büyüteceğini; saldırganlara daha fazla işlem gücü ve ikna edici sesli dolandırıcılığı otomatikleştirme imkânı vereceğini bekliyor — bu eğilimin, söz konusu sistemlerin arkasındaki hızlandırıcıları üreten Taiwan Semiconductor (TSM) gibi çip tedarik zincirleri için de sonuçları var. Fransa'daki kripto suçluluğu trendinin fiziksel bir boyuta kaydığı da görülüyor; varlık sahipleri giderek artan biçimde anahtar-baltalı saldırılara (wrench attack) hedef oluyor.

Binance'in resmi uyarısı savunma kontrol listesini pekiştiriyor: Arayan numarası, gerçek destek numarası gibi görünecek biçimde sahtelenebiliyor ve borsa, hesap güvenliği ya da kimlik doğrulama konusunda kullanıcıları kendiliğinden asla aramadığını belirtiyor. Kullanıcılar telefonda görüşmeyi kapatıp resmî uygulamayı ya da siteyi doğrudan açmalı — asla şifre, kurtarma (recovery) ifadesi veya doğrulama kodu paylaşmamalı. Fransa'nın siber destek kurumu Cybermalveillance.gouv.fr, 2025 faaliyet raporunda Binance, Ledger ve Coinhouse taklitlerinin yükselişte olduğunu duyurdu; veri ihlali kaynaklı talepler bireysel vakaların yüzde 6,6'sını oluşturuyor — yıllık yüzde 107 artış — ve sahte banka danışmanı dolandırıcılığı talepleri yüzde 159 arttı. Piyasayı anlık izlemek isteyen okurlar, spot ve vadeli fiyatları Gate üzerinden canlı takip edebilir.

Yapay Zekâ Otomasyonu Tehdidi Ölçekleyecek

Her iki iz de tek bir yay üzerinde buluşuyor: birleştirilmiş sızıntılar, kitlesel oltalamayı kripto sahiplerine yönelik hedefli avcılığa dönüştürüyor ve otomasyon bu hacmi daha da yükseltecek. Buradaki temel kaynaklar, Haziran–Ağustos sızmasını ve 678.000 rakamını doğrulayan, şifre alınmadığını belirten DGFiP'in resmî açıklaması ile dolandırıcılık desenini ayrıntılandıran Simonin'in kamuya açık paylaşımları. Bu vakayla birlikte, vergi kayıtlarından Worldcoin gibi projelerin topladığı biyometrik dosyalara uzanan merkezi kimlik havuzlarının nasıl bir bal küpü işlevi gördüğü de bir kez daha ortaya çıkıyor; COINOTAG'in değerlendirmesi, Fransa'nın kripto güvenlik yüzeyinin artık sesli taklidi de kapsadığı yönünde — cryptojacking zararlı yazılımından şiddet içeren anahtar-baltalı saldırılara uzanan yelpazenin üzerine bir katman daha. Çıkarma envanteri yayımlanana kadar, kendiliğinden gelen her aramayı düşmanca kabul edin.