FRA9 · 18.08.2026 · Dijital dünya ve yapay zekâ
Fransa vergi sistemi saldırısı: kullanıcılar neyi izlemeli?
CNIL’in 18 Ağustos bildirimi DGFiP ihlal bildirimlerini doğruladı. Eylül güncellemesine göre impots.gouv.fr ile bireysel ve kurumsal kullanıcı alanları ele geçirilmedi.
Arşiv fotoğrafı · 2006-11 · Pline · CC BY-SA 3.0. Pline ↗
Kaynak, kapsam ve işlemi ayırın
Aşağıdaki tarihler belgelere aittir; kapanış veya yeni saldırı tarihi değildir.
| Tarihli kaynak | Açıkladığı konu | Çıkarılmaması gereken sonuç |
|---|---|---|
| CNIL · 18 Ağustos | Bildirim alınmış | İncelemenin bugünkü durumu |
| DGFiP · 14 Eylül | Site ve kullanıcı alanları ele geçirilmedi | İç verinin çalınmadığı |
| Bireysel SSS · 24 Ağustos | Parola çalınmadı | Hiç kişisel veri açığa çıkmadığı |
| İşletme SSS · 24 Ağustos | Kapsam bildirime bağlı | Bütün muhasebenin ele geçirildiği |
| DGFiP · 25 Ağustos | Yönlendirme ve zararda şikâyet | Otomatik tazminat |
Temel bilgileri bir bakışta görün
Güncellendi
FRA9Yayın ilkeleriDüzeltme bildir
Okuma süresi ana metni tahmin eder; tablo, araç, kaynak ve sorular için ek süre gerekir.
ana başlık: 18 Ağustos CNIL bildirimi · 14 Eylül DGFiP güncellemesi · Kullanıcı alanları ele geçirilmedi · Dikkat ve kanıt
18 Ağustos CNIL bildirimi tarihli bir açıklamadır
CNIL, 18 Ağustos 2026’da DGFiP veri ihlallerinin kendisine bildirildiğini ve olası incelemeleri açıkladı. Aynı içerikte bireysel şikâyetlerin çoğaltılmaması yönlendirmesi, yararlı kanıt için istisna içeriyordu. Bu tarihli metin, incelemenin kapandığını veya 18 Ekim’deki kesin durumunu göstermez; kurumun açıklamasını tarihiyle aktarın.
İç sistem ile kamuya açık site aynı değildir
DGFiP’nin 14 Ağustos’ta yayımlanıp 14 Eylül 2026’da güncellenen sayfası, iç sisteme izinsiz erişimi impots.gouv.fr ve ele geçirilmediğini belirttiği kişisel/kurumsal alanlardan ayırıyor. Ayrıca sahipsiz tereke portalında ayrı bir olay bildiriyor. Bunları, bütün vergi hesaplarının veya kamuya açık sitenin tamamının ele geçirildiği iddiasına dönüştürmeyin.
Bireysel kullanıcı: etkilenen veri bildirimini okuyun
24 Ağustos tarihli bireysel kullanıcı SSS’si, vergi numarası, kimlik ve vergi durumuna ilişkin bilgileri çalınmadığını belirttiği giriş parolasından ayırıyor. Birinin vergi bilginizi bilmesi kimliğini doğrulamaz. Size gelen bildirimi okuyup resmî hesabınıza doğrudan girin; genel liste sizin hangi bilgilerinizin alındığını belirlemez.
İşletmeler: bütün beyannamelerin çalındığı sonucunu çıkarmayın
24 Ağustos tarihli işletme SSS’si; şirket ve mesajlaşma bilgisini, erişilmediğini belirttiği beyanname, ödeme ve banka bilgilerinden ayırıyor. Bazı mesaj içeriklerine erişim için özel bildirim öngörüyor. Yetkili kişi bildirimi incelesin; SIREN’in bilinmesi veya genel açıklama, bütün muhasebenin ya da elektronik fatura altyapısının ele geçirildiğini göstermez.
Size ulaşan talebi cevaplamadan doğrulayın
Cybermalveillance, kurum bildirimini okumayı ve gerekirse gerçekliğini doğrulamayı öneriyor. Sızan bilgiler oltalamayı inandırıcı kılabilir. Acele ettiren kişiye gizli bilgi vermeyin; hizmete kendiniz ulaşın. Parola gerçekten sızdıysa yeniden kullanıldığı diğer hesaplarda da değiştirin. Bu genel ve koşullu öneri, bu olayda vergi hesabı parolasının sızdığının kanıtı değildir.
Gerçek zarar için ayrı başvuru gerekir
DGFiP’nin 25 Ağustos rehberi, duruma göre yönlendirme için 17Cyber’a, zarar oluştuğunda uygun şikâyet yollarına işaret ediyor. Yararlı mesaj, adres ve ekran görüntülerini saklayın. CNIL’e bildirim kişisel ceza şikâyetiniz değildir; aynı olay için yinelenen başvurudan kaçınmak, size yönelik dolandırıcılığı yok saymak anlamına gelmez. Burada tazminat, geri alma süresi veya soruşturma sonucu garanti edilmez.
Bunları da okuyun
