Belastingaangifte als risico? Datalek in Frankrijk bedreigt 678.000 crypto-investeerders

Ik moet toegeven dat deze zaak me echt raakt. Niet alleen vanwege de omvang van het datalek – bijna 678.000 getroffen crypto-investeerders in Frankrijk! –, maar vooral door de menselijke verhalen erachter. Mensen die hun geld in Bitcoin en andere cryptovaluta hebben gestoken, vaak met veel passie en hoop. En nu moeten ze zich afvragen: heb ik zojuist mijn digitale leven cadeau gedaan aan hackers?

De Franse belastingdienst DGFiP is opnieuw verantwoordelijk voor een technische mislukking – een van die eufemismen die zo vaak opduiken in overheidsrapporten wanneer eigenlijk "knulligheid" of "grove nalatigheid" wordt bedoeld. Tussen 2019 en 2023 verzamelden ze gevoelige gegevens van crypto-investeerders: namen, adressen, wallet-adressen, zelfs gemelde winsten. En nu liggen die gegevens ergens diep in het darkweb. Hoe dit precies kon gebeuren, blijft onduidelijk – maar de Franse databeschermingsautoriteit CNIL doet al onderzoek. Eén ding is zeker: als de overheid haar eigen gegevens niet veilig kan bewaren, hoe veilig zijn dan de burgers?

Voor veel slachtoffers is dit een nachtmerrie. Stel je voor dat je jarenlang braaf je belastingen hebt aangegeven, omdat het in Frankrijk verplicht is. Sinds 2019 moeten crypto-investeerders hun bezittingen opgeven via formulier 3916 – een digitalisering die nu een toegangspoort voor hackers bleek te zijn. En nu? Aan de ene kant dreigen hoge boetes als je je crypto-bezittingen niet meldt. Aan de andere kant loop je het risico op chantage als de gegevens in verkeerde handen vallen. Een klassiek "Catch-22".

De eerste verhalen van slachtoffers zijn schokkend: anonieme figuren benaderen hen met dreigementen om privégegevens of transactiegeschiedenissen openbaar te maken – tenzij ze betalen in Bitcoin of Monero. Zoiets noem je dan "crypto-ransomware". En uitgerekend crypto-gebruikers, die toch al onder toezicht staan, zijn de perfecte doelwitten voor dergelijke oplichters.

Frankrijks minister van Financiën, Bruno Le Maire, probeert de situatie te kalmeren en belooft strengere controles. Maar eerlijk gezegd: wie zou een staat nog zijn gegevens toevertrouwen als die niet eens zijn eigen servers veilig kan beheren? Informaticaprofessor Jean-Marc



Jézéquel uit Rennes vat het mooi samen: *"Als de staat zelf niet in staat is zijn databases te beschermen, hoe kunnen burgers dan vertrouwen hebben in het systeem?"*

Wat kunnen de slachtoffers nu doen? Experts adviseren verschillende stappen:
- **Gegevens controleren:** De DGFiP heeft de meeste slachtoffers per e-mail geïnformeerd. Wie geen bericht heeft ontvangen, moet toch alert blijven. Misschien ben je over het hoofd gezien – of is de e-mail zelf al onderdeel van de aanval.
- **Wallets beveiligen:** Tweefactorauthenticatie is verplicht, hardware-wallets zijn een must. En gebruik alsjeblieft geen "123456" als wachtwoord – dit is geen grap!
- **Let op phishing:** Klik geen links aan, geef geen gegevens prijs – zelfs als het officieel klinkt. Twijfel je? Neem dan direct contact op met de autoriteit.
- **Juridisch advies inwinnen:** Een advocaat die gespecialiseerd is in crypto en databescherming kan helpen de volgende stappen te bepalen.
- **Zelfaangifte overwegen:** Sommigen adviseren een vrijwillige zelfaangifte om boetes te verminderen. Maar alleen als je zeker weet dat je niets verkeerd hebt gedaan.

En wat betekent dit op lange termijn? De EU heeft met MiCAR weliswaar strenge regels voor crypto-markten ingevoerd, maar de bescherming van belastinggegevens blijft een nationaal probleem. Misschien is meer anonimiteit bij belastingaangiften nodig – vergelijkbaar met bankrekeningen. Maar of dat ooit komt? Wie zal het zeggen.

Eén ding is zeker: dit lek zal gevolgen hebben. Niet alleen voor de slachtoffers, maar voor het hele debat over crypto-regulering en gegevensbeveiliging. Misschien is het tijd om ons af te vragen: hoeveel transparantie hebben we echt nodig – en hoeveel daarvan opofferen we voor onze veiligheid?

Wat mij het meest bezighoudt, zijn de menselijke lotgevallen achter de cijfers. Daar zitten dromen, hard werken en vaak ook teleurstellingen in crypto-investeringen. En nu moeten deze mensen zich plotseling als gejaagden voelen. Dit is geen abstract IT-probleem meer – dit is een tragedie met gezichten.

Als je tot de slachtoffers behoort: houd vol. En pas op met je digitale sporen. De wereld daarbuiten is soms meedogenloos – maar dat hoeft niet zo te zijn.