Fransız vergi dairesi DGFiP bir kez daha teknik bir "başarısızlık"tan sorumlu. Bu, kamu kurumlarının raporlarında genellikle "kabaca ihmalkarlık" ya da "çamur atma" anlamına gelen bir eufemizm. 2019 ile 2023 yılları arasında kripto yatırımcılarına ait hassas verileri topladılar: isimler, adresler, cüzdan adresleri ve hatta bildirilen kazançlar. Ve şimdi bu veriler karanlık ağın derinliklerinde kayıp. Nasıl olduğunu henüz kimse açıklayabilmiş değil – ancak Fransız veri koruma kurumu CNIL zaten soruşturma başlatmış durumda. Açık olan şu: Devlet bile kendi verilerini koruyamazken, vatandaşlar nasıl korunabilir ki?
Bu durum birçok kişi için bir kabusa dönüşmüş durumda. Yıllardır Fransa’da yasal olarak vergi bildirimi yapmış, kripto yatırımlarını Form 3916 üzerinden beyan etmiş biri hayal et. 2019’dan beri kripto yatırımcıları varlıklarını bu formda bildirmek zorunda – ki bu dijitalleşme şimdi hackerlar için bir giriş kapısı haline geldi. Peki şimdi ne olacak? Bir yandan, kripto varlıklarını beyan etmeyenlere yüksek cezalar uygulanacak. Diğer yandan, veriler yanlış ellere geçerse şantaja maruz kalma riski var. Klasik bir "Catch-22" durumu.
Etkilenenlerden gelen ilk raporlar çarpıcı: Anonim kişiler, özel verilerin veya işlem geçmişlerinin yayınlanacağı tehditleriyle onlara ulaşıyor – buna karşılık Bitcoin ya da Monero olarak ödeme talep ediyorlar. Buna da "kripto fidye yazılımı" deniyor. Ve zaten gözetim altında olan kripto kullanıcıları, bu haydutların en mükemmel hedefleri haline geliyor.
Fransa Maliye Bakanı Bruno Le Maire, durumu yatıştırmaya çalışıyor ve daha sıkı kontroller vaat ediyor. Ama dürüst olmak gerekirse: Devlet bile kendi sunucularını güvenli şekilde yönetemezken, vatandaşlar neden verilerini devlete emane
Bybit'te kripto işlem – düşük ücretlert etsin? Rennes’deki bilişim profesörü Jean-Marc Jézéquel durumu şöyle özetliyor: "Eğer devlet kendi veritabanlarını koruyamıyorsa, vatandaşlar sisteme nasıl güvenebilir?"
Peki etkilenenler ne yapabilir? Uzmanlar birkaç adım öneriyor:
- Verileri kontrol et: DGFiP çoğu kurbanı e-posta yoluyla bilgilendirdi. E-posta almayanlar da tetikte olmalı. Belki de gözden kaçırılmışlardır – ya da e-posta zaten saldırının bir parçasıydı.
- Cüzdanları güvenceye al: İki faktörlü kimlik doğrulama zorunlu, donanım cüzdanları (hardware wallet) ise bir zorunluluk. Ve lütfen parola olarak "123456" kullanmayın – hiçbir şekilde şaka değil!
- Phishing’e karşı dikkatli olun: Hiçbir linke tıklamayın, hiçbir veriyi paylaşmayın – resmi gibi görünse bile. Şüphede kalındığında doğrudan yetkililerle iletişime geçin.
- Hukuki danışmanlık alın: Kripto ve veri koruma konusunda uzman bir avukat, sonraki adımların belirlenmesine yardımcı olabilir.
- Kendi beyanınızı gözden geçirin: Bazıları, cezaları hafifletmek için gönüllü bir self-disclosure (kendi kendini bildirme) yapmayı öneriyor. Ancak bunu yapmadan önce, hiçbir şeyi yanlış yapmadığınızdan emin olun.
Peki bunun uzun vadeli etkileri ne olacak? AB, MiCAR ile kripto piyasaları için sıkı kurallar getirmiş olsa da, vergi verilerinin korunması ulusal bir sorun olmaya devam ediyor. Belki de banka hesaplarındaki gibi vergi bildirimlerinde daha fazla gizlilik gerekiyor. Ama bunun gerçekleşip gerçekleşmeyeceği meçhul. Bir şey kesin: Bu sızıntının hem etkilenenler hem de kripto regülasyonu ve veri güvenliği tartışmaları üzerinde kalıcı etkileri olacak.
Bence artık sormamız gereken şu: Gerçekten ne kadar şeffaflığa ihtiyacımız var – ve bunun ne kadarını güvenliğimizin bedeli olarak ödemeliyiz?
En çok aklımı kurcalayan şey, sayıların ardındaki insan hikayeleri. Kripto yatırımlarında yer alan hayaller, çok çalışma ve çoğunlukla hayal kırıklıkları var. Ve şimdi bu insanlar aniden av durumuna düşmüş hissediyor. Artık bu soyut bir BT problemi değil – yüzleri olan bir trajedi.
Eğer siz de etkilenenlerdenseniz, güçlü kalın. Dijital izlerinize dikkat edin. Dış dünya bazen acımasız olabilir – ama olması gerekmiyor.
📰 Devamını oku
→ Sui Yükselişte: %250’lik Aktivite Artışıyla Dijital Varlık Daha da Yükselişe Geçebilir mi?→ AVAX dört gün üst üste yükseliyor – 9 dolarlık eşiği aşmasını sağlayabilecek üç faktör→ Grayscale, Yüksek Ücret ve Güçlü DCG Etkisiyle Zcash ETF Planlıyor