Fransa Ekonomi Bakanlığı 14 Ağustos 2026 tarihli 953 sayılı basın bildirisiyle, Kamu Finansmanları Genel Müdürlüğü (DGFiP) bilgi sistemine Haziran ve Temmuz’da yetkisiz erişim olduğunu doğruladı. Erişim, bir DGFiP çalışanı ile yetkili bir üçüncü tarafın kimlik bilgilerinin ele geçirilmesiyle sağlanmış. 12–13 Ağustos’ta bir aktörün kamuya üstlenmesinin ardından yapılan derin incelemede, erişimlerin kesilmesinden önce veri görüntülendiği ve dışarı çıkarıldığı yazıyor.
Bakanlık toplamı 678 bin birey ve profesyonel olarak veriyor. Bireylerde referans vergiye tabi gelir, aile katsayısı ve stopaj oranı; işletmelerde ticaret unvanı ve SIREN numarası sayılıyor. Kadastroya ilişkin adres ve yüzölçümü bilgilerine de bakıldığı belirtiliyor. impots.gouv.fr ve kullanıcıların online vergi alanları ile kullanıcı adı/parolalarının bozulmadığı vurgulanıyor.
DGFiP, olayı CNIL’e bildirdiğini; ANSSI ve bakanlık güvenlik birimiyle çalıştığını; hassas sistemlere önleyici erişim kesintileri uyguladığını yazıyor. Etkilenenlere 17 Ağustos’tan itibaren e-posta veya mektupla bireysel bilgilendirme başlatıldı. Resmi FAQ, mesajın no-reply@dgfip.finances.gouv.fr adresinden geleceğini ve içinde tıklanacak bağlantı veya parola istemi olmayacağını anlatıyor.
Teyit edilen, bakanlık bildirisi ve vergi idaresinin kendi sayfasındaki duyuru ile 678 bin rakamıdır. Teyit edilmeyenler saldırganın forumda öne sürdüğü «20 milyon» kümesi, satılık ilan fiyatı ve hangi kayıtların bire bir eşleştiğidir. Önceki satış ilanı haberimiz iddiaydı; bu metin resmi teyittir.
