Laporan H1 2026 CertiK mencatat 52 serangan kunci pas terverifikasi secara global senilai $124,1 juta, dengan Prancis menyumbang 33 insiden, atau 63,5% dari total. Perampokan rumah naik menjadi 41% kasus dari 14% tahun sebelumnya. Korban Prancis adalah penduduk lokal dalam 93% kasus, dan kerabat menjadi sasaran dalam lebih dari 40%. Rata-rata hasil per insiden yang berhasil melonjak dari $270.000 menjadi $2,39 juta.
Tekanan regulasi juga meningkat. Arahan DAC8 Uni Eropa dan Kerangka Pelaporan Aset Kripto (CARF) OECD mulai berlaku pada 1 Januari 2026, mewajibkan penyedia layanan kripto untuk melaporkan data klien yang terperinci kepada otoritas pajak, dengan pertukaran otomatis pertama dijadwalkan pada September 2027. Para kritikus berpendapat bahwa memusatkan data semacam itu tanpa keamanan yang memadai menciptakan "honeypot" bagi penjahat, sementara pejabat mempertahankan bahwa aturan itu diperlukan untuk transparansi pajak.
Hal yang Perlu Dicermati
ANSSI, badan keamanan siber nasional Prancis, sedang menyelidiki intrusi DGFiP. Risiko langsung bagi 678.000 wajib pajak yang terekspos adalah phishing kredensial dan penipuan identitas, karena penelpon kini dapat mengutip detail yang hanya boleh dimiliki oleh administrasi pajak. Bagi pemegang kripto, pertanyaannya adalah apakah kumpulan data kekayaan terverifikasi yang lebih besar akan mempertahankan laju serangan fisik saat ini melalui paruh kedua 2026.
Sumber: Sumber 1 · Sumber 2 · Sumber 3 · Sumber 4 · Sumber 5 · Sumber 6
