Fransız Vergi İdaresi Siber Saldırısı: 678.000 Kayıt Hırsızlığı Nedeniyle İkinci Genç Suçlandı

12:15

Fransız yargı makamları, ülkenin vergi idaresini hedef alan büyük bir siber saldırıyla bağlantılı olarak 16 yaşındaki bir çocuğu suçladı. Bu, yüz binlerce vergi mükellefi ve profesyonelin kişisel bilgilerini çalan bir soruşturmada yeni bir gelişmeyi işaret ediyor.

Genç, 29 Ekim 2026 Perşembe günü Paris'te, saldırıya karıştığına dair şüpheler üzerine sorgulandıktan sonra resmi olarak suçlandı. Suçlamaların yapıldığı dönemde 15 yaşındaydı ve yargı gözetimi altına alındı; bu bilgi, Paris savcılığına atıfta bulunan Fransız medyası tarafından bildirildi.

Bu dava, Ağustos ayında 18 yaşındaki bir şüphelinin tutuklanmasının ardından soruşturmada yapılan ikinci resmi suçlama olarak kaydedildi. Her iki bireyin de siber suç faaliyetleriyle bağlantılı olduğu düşünülüyor, ancak vergi dairesindeki ihlaldeki olası sorumlulukları yargı sürecine tabi.

Yüz binlerce insan etkilendi

Siber saldırı, Ağustos 2026'da ortaya çıktı ve Fransız vergi idaresine atfedilen verilere göre en az 678.000 birey ve iş profesyoneline ait kişisel bilgileri ifşa etti.

Dedektifler, Haziran ve Temmuz'da gerçekleşen ihlalleri inceliyor. Saldırganların, devlet sistemlerine girmek ve hassas bilgileri çıkarmak için kamu görevlilerine ait ele geçirilmiş erişim kimlik bilgilerini kullandığı iddia ediliyor.

Çalınan verilerin vergiyle ilgili detayları içerdiği, ayrıca kadastro bilgilerine de erişildiği bildirildi. İdare, talep edilmemiş mülkler için çevrimiçi portalda ayrı bir olayı da kabul etti.

İhlalin boyutu, kamu kurumları tarafından tutulan gizli bilgilerin korunması konusundaki endişeleri artırdı. Vergi kayıtları özellikle hassas ayrıntılar içerebilir, bu da yetkisiz erişimi hem bireyler hem de işletmeler için önemli bir risk haline getiriyor.

ZeroBytes hacking grubuna şüpheli bağlantılar

Soruşturma, Fransız kamu kurumlarına yönelik saldırılardan sorumlu olduğunu iddia eden ZeroBytes adlı hack kolektifine odaklandı. Grubun, vergi idaresinin sistemlerindeki ihlalle bağlantılı olduğu düşünülüyor.

Ağustos'ta tutuklanan 18 yaşındaki şüphelinin, siber saldırıya katıldığı ve gruba üye olduğu iddia ediliyor. Suçlamanın ardından tutukluluk haline alındı.

Medya raporlarında "Casquette" çevrimiçi takma adıyla tanımlanan daha genç şüpheli, daha yaşlı bireyle işbirliği yaptığına inanılıyor. Dedektifler, olası bağlantılarını ve her birinin iddia edilen veri hırsızlığındaki rollerini inceliyor.

Her iki şüpheli, daha önce medyada diğer siber saldırılarla ilgili soruşturmalara bağlantılı olarak anılmıştı. Ancak, bu iddialar ayrı ayrı değerlendirilmelidir ve hiçbir şüpheli, nihai bir yargı kararı olmadan suçlu sayılmamalıdır.

Hükümet siber güvenliğine yeniden dikkat

İhlal, Fransa'nın kamu bilgi sistemlerini koruyan güvenlik önlemlerine yönelik incelemeleri artırdı. Ele geçirilmiş devlet çalışanı kimlik bilgileri kullanıldığı iddiası, erişim yönetimi, hesap güvenliği ve hassas veritabanlarının izlenmesi konusundaki soruları gündeme getirdi.

Olay, genç şüphelilerin çevrimiçi topluluklar aracılığıyla faaliyet gösterebileceği ve kimliklerini gizlemek için takma adlar kullanabileceği siber suçları araştıran kolluk kuvvetlerinin karşılaştığı zorlukları da vurguladı.

Kamusal otoriteler için öncelik, yalnızca sorumluları belirlemek değil, aynı zamanda daha fazla yetkisiz erişimi önlemek ve etkilenen vergi mükellefleri için potansiyel sonuçları sınırlamaktır.

Soruşturma, yargı makamlarının ihlallerin nasıl gerçekleştiğini, çalınan bilgilerin nasıl çıkarıldığını ve operasyonun başka bireyler tarafından yapılıp yapılmadığını belirlemeye çalışmasıyla devam ediyor.