Fransa’da Devlet Maliyesi Genel Müdürlüğü’nün (DGFiP) veri tabanına düzenlenen siber saldırı, yaklaşık 678 bin özel kişi ve şirkete ait kişisel verilerin ele geçirilmesiyle sonuçlandı. Başbakan Sébastien Lecornu, saldırının ardından kurumlar arası bir çalışma grubunu toplarken, Paris Cumhuriyet Savcılığı’nın siber suç birimi de “verilerin hileli şekilde ele geçirilmesi” ve “suç örgütü kurma” suçlamaları kapsamında adli soruşturma başlattı.
Fransız basınında 17 Ağustos 2026’da yer alan bilgilere göre, saldırı DGFiP’nin kapalı veri sistemlerini hedef aldı. Söz konusu sistemlerde özel kişilere ve şirketlere ilişkin bilgilerin bulunduğu belirtildi. Ele geçirilen verilerin kapsamına ilişkin açıklamalarda yaklaşık 678 bin kişi ve şirketin etkilendiği ifade edildi.
Lecornu’nun başkanlık ettiği kurumlar arası çalışma grubunun görevi, saldırıya ilişkin kamu kurumlarının müdahalesini koordine etmek, etkilenen vatandaşların bilgilendirilmesini hazırlamak ve devletin siber güvenlik planları ile protokollerini gözden geçirmek olarak açıklandı.
Paris’te adli soruşturma
Paris Cumhuriyet Savcılığı’nın siber suç birimi, olayın ardından ceza soruşturması açtı. Soruşturma, Fransız makamlarının kullandığı ifadeyle “verilerin hileli şekilde ele geçirilmesi” ve “suç örgütü kurma” iddialarına dayanıyor. Soruşturmanın kapsamı, saldırının nasıl gerçekleştirildiği, hangi veri tabanlarına erişildiği ve ele geçirilen bilgilerin nasıl kullanıldığına ilişkin incelemeleri içeriyor.
Kaynak açıklamalarda saldırının arkasındaki kişi ya da grubun kimliği, kullanılan yöntem ve verilerin kamuya açık bir alanda paylaşılıp paylaşılmadığı konusunda ek bir bilgi verilmedi. Etkilenen kişi ve şirketlere hangi kanallardan bildirim yapılacağı da çalışma grubunun hazırlayacağı bilgilendirme planı kapsamında ele alınıyor.
Olayla ilgili gelişmeler, Fransız basınında yayımlanan haberde aktarıldı.
Senatörlerden parlamento komisyonu talebi
Saldırının ardından Sosyalist Parti’ye mensup senatörler, devletin dijital altyapısının incelenmesi için bir parlamento soruşturma komisyonu kurulmasını istedi. Talebin amacı, kamu kurumlarının kullandığı dijital sistemlerde sistemik kırılganlık bulunup bulunmadığının araştırılması olarak açıklandı.
Bu talep, yalnızca DGFiP’nin veri tabanlarına ilişkin teknik incelemeyle sınırlı kalmayan daha geniş bir denetim çağrısı niteliği taşıyor. Sosyalist senatörler, devletin farklı birimlerinde kullanılan dijital altyapının ve kişisel verilerin tutulduğu sunucuların güvenlik düzeyinin parlamento tarafından değerlendirilmesini istiyor.
Fransa’daki sağ muhalefet ise hükümeti kişisel verilerin korunmasında yetersiz kalmakla eleştirdi. Muhalefet temsilcileri, dijital güvenlik alanında kapsamlı bir ulusal plan hazırlanması çağrısında bulundu. Bu çağrıya ilişkin açıklamalarda, devletin kişisel bilgileri koruma kapasitesinin güçlendirilmesi gerektiği savunuldu.
Kişisel verilerin güvenliği tartışması
DGFiP saldırısı, devlet kurumlarının tuttuğu kişisel ve kurumsal bilgilerin korunmasına ilişkin tartışmayı yeniden gündeme getirdi. Kaynakta yer alan değerlendirmelerde, kapalı kamu veri tabanlarına yetkisiz erişimin, ele geçirilen bilgilerin dolandırıcılık amaçlı kullanılmasına ve yasa dışı piyasalara taşınmasına yol açabileceği belirtildi.
Bu değerlendirmeler, saldırının doğrudan sonucu olarak değil, kişisel verilerin kötüye kullanılması ihtimaliyle bağlantılı bir risk olarak aktarılıyor. Şu aşamada ele geçirilen bilgilerin herhangi bir dolandırıcılık şemasında kullanıldığına veya kara piyasada satışa çıkarıldığına ilişkin doğrulanmış bir bilgi paylaşılmadı.
Kaynakta ayrıca kamu dijital altyapısına yönelik saldırıların devletlerin siber güvenlik mekanizmalarına yatırım yapmasını gerektirdiği vurgulandı. Devlet veri tabanlarının korunması, ulusal güvenliğin unsurlarından biri olarak değerlendirildi; veri tabanlarının ele geçirilmesi ve bilgilerin açığa çıkması halinde kamu kurumlarına duyulan güvenin zarar görebileceği ifade edildi.
Fransız hükümeti, şu aşamada müdahalenin koordinasyonu, etkilenen kişilerin bilgilendirilmesi ve siber güvenlik planlarının kontrolü için çalışma grubunu işletiyor. Paris Cumhuriyet Savcılığı’nın soruşturması ile parlamentoda komisyon kurulmasına ilişkin talebin nasıl ilerleyeceği, önümüzdeki süreçteki başlıklar arasında yer alıyor.
