फ्रांस की कर प्राधिकरण डीजीएफआईपी (DGFiP) ने एक बार फिर तकनीकी विफलता का सामना किया है – ऐसा शब्द जो अक्सर तब सामने आता है जब अधिकारी "ढीली लापरवाही" या "गंभीर चूक" जैसे शब्दों का उपयोग करने से बचना चाहते हैं। 2019 से 2023 के बीच उन्होंने क्रिप्टो निवेशकों के संवेदनशील डेटा एकत्र किए: नाम, पते, वॉलेट पतों, और यहां तक कि घोषित लाभ भी। और अब ये डेटा डार्कनेट की गहराइयों में कहीं मौजूद हैं। वास्तव में यह कैसे हुआ, यह स्पष्ट नहीं है – लेकिन फ्रांस की डेटा सुरक्षा प्राधिकरण CNIL पहले से ही इसकी जांच कर रही है। एक बात साफ है: अगर राज्य स्वयं अपने डेटा की सुरक्षा नहीं कर सकता, तो नागरिकों का क्या बचाव?
अनेक पीड़ितों के लिए यह एक बुरे सपने से कम नहीं है। कल्पना कीजिए कि आपने सालों तक ईमानदारी से अपने करों की घोषणा की, क्योंकि फ्रांस में यह अनिवार्य है। 2019 से क्रिप्टो निवेशकों को अपने होल्डिंग्स को फॉर्म 3916 में घोषित करना आवश्यक है – एक ऐसा डिजिटलीकरण प्रयास जो अब हैकर्स के लिए दरवाजे खोल गया है। और अब? एक तरफ, अगर आप अपने क्रिप्टो स्टॉक की घोषणा नहीं करते तो आपको भारी जुर्माने का सामना करना पड़ सकता है। दूसरी तरफ, अगर डेटा गलत हाथों में चला जाए तो आप फिरौती के शिकार हो सकते हैं। यह तो क्लासिक "कैच-22" है।
पीड़ितों की पहली रिपोर्टें दिल दहला देने वाली हैं: गुमनाम शख्सियतें उन्हें धमकियाँ दे रही हैं कि अगर वे बिटकॉइन या मोनेरो में भुगतान नहीं करते हैं, तो उनकी निजी जानकारियाँ या लेन-देन के इतिहास सार्वजनिक कर दिए जाएंगे। इसे “क्रिप्टो-रैंसमवेयर” कहा जा सकता है। और इतनी बड़ी संख्या में क्रिप्टो उपयोगकर्ता, जो पहले से ही सरकार की नज़रों में हैं, ऐसे अपराधियों के लिए परफेक्ट टारगेट बन गए हैं।
फ्रांस के वित्त मंत्री ब्रूनो ले Maire
Bybit पर क्रिप्टो ट्रेड करें – कम शुल्कस्थिति को शांत करने की कोशिश कर रहे हैं और कड़े नियंत्रण का वादा कर रहे हैं। लेकिन ईमानदारी से कहें तो, अगर राज्य स्वयं अपने सर्वरों को सुरक्षित रखने में असमर्थ है, तो कौन अपने डेटा को राज्य के हवाले करेगा? रेनेस विश्वविद्यालय के कंप्यूटर विज्ञान के प्रोफेसर जीन-मार्क जेज़ेक्वेल ने इसे बिल्कुल सही शब्दों में कहा है: “अगर राज्य स्वयं अपनी डेटाबेस की सुरक्षा करने में असमर्थ है, तो नागरिक कैसे इस प्रणाली पर भरोसा कर सकते हैं?”
पीड़ित अब क्या कर सकते हैं? विशेषज्ञ कई कदम उठाने की सलाह देते हैं:
- डेटा की जांच करें: डीजीएफआईपी ने अधिकांश पीड़ितों को ईमेल के माध्यम से सूचित किया है। जिन लोगों को कोई संदेश नहीं मिला, उन्हें भी सतर्क रहना चाहिए। हो सकता है कि उन्हें नजरअंदाज कर दिया गया हो – या स्वयं ईमेल ही हमले का हिस्सा हो।
- वॉलेट्स को सुरक्षित रखें: दो-कारक प्रमाणीकरण अनिवार्य है, हार्डवेयर वॉलेट्स आवश्यक हैं। और कृपया अपना पासवर्ड “123456” जैसा सरल न रखें – यह कोई मजाक नहीं है!
- फिशिंग से बचें: किसी भी लिंक पर क्लिक न करें, कोई भी डेटा साझा न करें – चाहे वह आधिकारिक क्यों न लगे। संदेह होने पर सीधे अधिकारी से संपर्क करें।
- कानूनी सलाह लें: एक ऐसा वकील जो क्रिप्टो और डेटा सुरक्षा में माहिर हो, अगले कदमों को स्पष्ट करने में मदद कर सकता है।
- स्वयं-घोषणा पर विचार करें: कुछ विशेषज्ञ संभावित जुर्मानों को कम करने के लिए स्वेच्छा से अपनी गलती स्वीकार करने की सलाह देते हैं। लेकिन केवल तब, जब आप निश्चित हों कि आपने कुछ गलत नहीं किया।
और इसका दीर्घकालिक प्रभाव क्या होगा? यूरोपीय संघ ने zwar MiCAR के माध्यम से क्रिप्टो बाजारों के लिए सख्त नियम पेश किए हैं, लेकिन कर डेटा की सुरक्षा एक राष्ट्रीय मुद्दा बना हुआ है। संभवतः कर घोषणाओं में अधिक गोपनीयता की आवश्यकता है – बैंक खातों की तरह। लेकिन क्या ऐसा कभी होगा? कौन जानता है।
एक बात निश्चित है: यह उल्लंघन के परिणाम होंगे। न केवल पीड़ितों के लिए, बल्कि पूरे क्रिप्टो विनियमन और डेटा सुरक्षा बहस के लिए। शायद अब समय आ गया है कि हम यह पूछें: हमें वास्तव में कितनी पारदर्शिता चाहिए – और अपनी सुरक्षा के लिए हमें कितनी कुर्बानी देनी होगी?
जो चीज़ मुझे सबसे ज्यादा परेशान कर रही है, वह है संख्याओं के पीछे के मानवीय भाग्य।
📰 और पढ़ें
→ MANTRA Chain पर हमले के बाद ठप, सुरक्षा पैच के बाद ही होगी पुनः शुरुआत→ क्रिप्टो हाइप ने रोबिनहुड को नई ऊंचाई पर पहुंचाया – भविष्यवाणी बाजारों पर ध्यान→ इलिनॉय राज्य पर मुकदमा: क्रिप्टो कंपनियां विवादास्पद डिजिटल टैक्स का विरोध कर रही हैं