Frankrikes skattemyndighet DGFiP har än en gång ansvaret för ett tekniskt misslyckande – en av dessa eufemismer som ofta dyker upp i myndighetsrapporter när man egentligen menar "klantigt utförande" eller "grov vårdslöshet". Mellan 2019 och 2023 samlade de in känsliga uppgifter om kryptoinvesterare: namn, adresser, plånboksadresser, till och med rapporterade vinster. Och nu ligger dessa uppgifter någonstans djupt nere i darknet. Exakt hur det kunde hända är oklart – men den franska dataskyddsmyndigheten CNIL undersöker redan. En sak är säker: Om inte ens staten kan förvara sina uppgifter säkert, vilket skydd har då medborgarna?
För många drabbade är detta en mardröm. Tänk dig att du i flera år flitigt har deklarerat dina skatter, eftersom det är obligatoriskt i Frankrike. Sedan 2019 måste kryptoinvesterare rapportera sina innehav i formulär 3916 – en digitalisering som nu har blivit en inkörsport för hackare. Och nu? Å ena sidan hotar höga böter om man inte rapporterar sina kryptotillgångar. Å andra sidan riskerar man utpressning om uppgifterna hamnar i fel händer. En klassisk "Catch-22".
De första rapporterna från drabbade är chockerande: Anonyma personer kontaktar dem med hot om att offentliggöra privata uppgifter eller transaktionshistorik – om de inte betalar i Bitcoin eller Monero. Sånt kallas förmodligen "crypto-ransomware". Och just kryptousare, som redan står under observation, är perfekta offer för sådana utpressare.
Frankrikes finansminister Bruno Le Maire försöker visserligen lugna läget och lovar strängare kontroller. Men ärligt talat: Vem skulle anförtro sin data till en stat som inte ens kan säkra sina egna servrar? Datavetaren J
Trade crypto on Bybit – low feesean-Marc Jézéquel från Rennes sammanfattar det perfekt: *"Om staten själv inte klarar av att skydda sina databaser, hur ska då medborgarna kunna lita på systemet?"*
Vad kan de drabbade göra nu? Experterna rekommenderar flera steg:
- **Kolla upp dina uppgifter:** DGFiP har informerat de flesta drabbade via e-post. Den som inte har fått något meddelande bör ändå vara vaksam. Kanske har man missats – eller så är e-postmeddelandet redan en del av attacken.
- **Säkra dina plånböcker:** Tvåfaktorsautentisering är ett måste, hårdvaruplånböcker är ett krav. Och snälla, använd inte "123456" som lösenord – det är ingen skämt.
- **Var försiktig med phishing:** Klicka inte på länkar, avslöja inga uppgifter – även om det låter officiellt. I tveksamma fall, kontakta myndigheten direkt.
- **Sök juridisk rådgivning:** En advokat med kunskap om krypto och dataskydd kan hjälpa till att reda ut nästa steg.
- **Överväg en frivillig självdeklaration:** Vissa rekommenderar att göra en frivillig självdeklaration för att mildra böter. Men bara om man är helt säker på att man inte har gjort något fel.
Och vad betyder det här på lång sikt? EU har visserligen infört stränga regler för kryptomarknaden med MiCAR, men skyddet av skattedata förblir ett nationellt problem. Kanske behövs mer anonymitet i skattedeklarationer – liknande bankkonton. Men kommer det någonsin att hända? Vem vet.
En sak är säker: Detta läckage kommer att få konsekvenser. Inte bara för de drabbade, utan för hela debatten om kryptoreglering och datasäkerhet. Kanske är det dags att fråga sig: Hur mycket transparens behöver vi egentligen – och hur mycket av den offrar vi för vår säkerhet?
Det som oroar mig mest är de mänskliga ödena bakom siffrorna. Där finns drömmar, hårt arbete och ofta också besvikelser i kryptoinvesteringar. Och nu måste dessa människor plötsligt känna sig jagade. Det här är inte längre ett abstrakt IT-problem – det är en tragedi med ansikten.
Om du är en av de drabbade: Håll ut. Och var försiktig med dina digitala spår. Världen där ute kan ibland vara skoningslös – men den måste det inte vara.
📰 Läs mer
→ XRP når sju månaders högsta – analytiker varnar för möjliga korrigeringar→ Solana närmar sig 100-dollarsstreckan – Kan SOL klättra ytterligare 20%?→ FET återhämtar sig: Efterfrågan och valrörelsens inflytande driver rallyt – en kritisk motståndsnivå kan förändra allt