Ma'aikatar kudi ta girgiza sakamakon fargabar wani abu da ya faru yiwuwar yin kutse mai yawa a cikin bayanan suwanda zai fallasa bayanai masu mahimmanci na kusan dukkan al'ummar Spain. Gargaɗin ba ya fito ne daga majiyoyin hukuma ba, amma daga wata al'umma ta yanar gizo da ta gano a cikin yanar gizo duhu yanar gizo bayar da wani rumbun adana bayanai da aka yi zaton yana dauke da bayanai kan 47,3 mutane miliyan.
A yanzu haka, matsayin da hukuma ta ɗauka a hankali: Ma'aikatar kuɗi ta dage cewa babu wata hujja ta fasaha da ke nuna cewa an yi kutse a cikinta.Duk da haka, tana ci gaba da yin nazari mai zurfi kan tsarinta tare da jami'an tsaronta da sauran hukumomin musamman. Binciken ya ci gaba da kasancewa a bude yayin da hukumomi ke kokarin tantance ko wannan karya doka ne ko kuma wani yunƙuri na kwace bayanai da zamba a kasuwar bayan fage.
Me aka sani game da zargin kai harin kuma wanene HaciendaSec?
Alamar farko ta fito ne daga kamfanin tsaron yanar gizo Hackmanacwani dandali da ya ƙware wajen bayar da gargaɗi da wuri game da hare-haren yanar gizo da ke kai hari ga hukumomin gwamnati da kamfanoniTa hanyar hanyar sadarwar sada zumunta ta X, masu sharhi sun ruwaito cewa wani mai amfani da ya kira kansa ya kira kansa 'HaciendaSec' Ya yi ikirarin karya tsarin Ma'aikatar Kudi.
A cewar bayanan da Hackmanac ya tattara daga dandalin tattaunawa na duhu yanar gizoRahotanni sun ce wannan mai barazana yana bayar da tayin sayarwa An yi hasashen cewa an sabunta bayanai na mutane miliyan 47,3An wallafa tallan a wani dandali da ya kware wajen siyan da sayar da bayanan da aka sata, a karkashin wani sabon asusun da ba shi da wani aiki, wanda ke haifar da damuwa da shakku tsakanin masu bincike.
A cikin saƙon da aka buga a ɗaya daga cikin waɗannan dandali, mai amfani da 'HaciendaSec' ya haɗa da ƙaramin samfurin bayanai a matsayin shaidar samun damar shiga bayanai bisa doka. Manufar da aka ambata ita ce tallata cikakken saitin bayanai tare da wasu masu aikata laifuka ta yanar gizo ko ƙungiyoyi masu sha'awar bayanan haraji da banki na 'yan ƙasar Spain.
Majiyoyin da aka yi amfani da su a fannin tsaron yanar gizo sun nuna cewa irin waɗannan sanarwar ba koyaushe suke nuna keta doka ba: Yana da matuƙar wahala a ƙara girman asalin bayanan ko ma a ƙirƙiro su. don ƙara farashinsu ko kuma yaudarar masu siye marasa ƙwarewa a waɗannan kasuwannin ƙarƙashin ƙasa.
Ana zargin an fallasa bayanai: daga cikakken asali zuwa bayanan haraji
Idan aka tabbatar da cewa an gano cewa an yi satar bayanai, to zai yi wuya a kwatanta girmanta da sauran abubuwan da suka faru kwanan nan a Spain. A cewar tallace-tallacen da aka yi nazari a kansu, kunshin da za a sayar zai hada da: Katin shaida ko lambar shaidar haraji, sunaye da sunayen mahaifi, adiresoshin gidan waya, lambobin waya, adiresoshin imel, Lambobin asusun banki (IBAN) da kuma bayanan haraji da suka shafi wajibai na haraji.
A takaice dai, zai zama cikakken bayani don ba da damar yin amfani da bayanai kusan kwata-kwata kwaikwayon masu biyan haraji da abin ya shafaDa irin wannan cikakken bayanin martaba, mai aikata laifuka ta yanar gizo zai iya yin rijistar ayyuka da sunan wasu kamfanoni, buɗe asusu, neman lamuni, ko aiwatar da su. zamba ta banki da haraji tare da bayyanar cikakken halalci.
Masana da aka ambata daga majiyoyi daban-daban sun jaddada cewa tarin wannan adadi mai girman - bayanan miliyan 47,3 - zai ƙunshi kusan dukkan al'ummar da ke zaune a Spain. Wannan adadi ya tayar da hankali a fannin. Yawan mutanen Spain ya kai kusan miliyan 49Duk da haka, adadin masu bayar da gudummawa da ke aiki ya yi ƙasa sosai, don haka wasu masu sharhi suna tambayar ainihin gaskiyar adadin da ake zargin maharin ya yi amfani da shi.
Duk da haka, gaskiyar cewa irin wannan takamaiman tallan ya bayyana—tare da ambaton bayanan banki da kuma bayanan haraji masu alaƙa— ya tilasta wa Ma'aikatar ta kunna dukkan ka'idojin bincike. Duk da cewa ba a gano ɓoye kayan aiki ko kuma fitar da bayanai daga tsarin Ma'aikatar Baitulmali ba zuwa yanzu, kawai yiwuwar an sami damar shiga babban rumbun adana bayanai nata Hukumomi suna ɗaukar hakan a matsayin wani lamari mai matuƙar muhimmanci.
Martanin hukuma: taka tsantsan, bincike na ciki da kuma saƙon kwantar da hankali
Sakon da sashen da María Jesús Montero ke jagoranta ya bayyana karara: Babu wata cikakkiyar shaida ta fasaha da ke nuna cewa an yi wa tsarin katsalandan.Majiyoyi daga Ma'aikatar sun shaida wa kafafen yada labarai da dama, ciki har da Europa Press, cewa kungiyoyin tsaro suna ci gaba da yin nazari sosai kan bayanan ayyukan da tsarin sa ido domin kawar da duk wani kutse.
A lokaci guda kuma, Ma'aikatar Baitulmali tana aiki tare da sauran hukumomin gwamnati waɗanda suka ƙware a fannin tsaron yanar gizo, kamar Cibiyar Leken Asiri ta Kasa (CNI) da kuma Hukumar Haraji (AEAT), wadda ke kula da tsarinta da ake ɗauka a matsayin muhimman ababen more rayuwa. A halin yanzu, ayyukan da ake yi wa masu biyan haraji suna aiki yadda ya kamata, ba tare da katsewa ko wasu abubuwan da suka faru da suka shafi wannan lamari ba.
Majiyoyi a cikin Ma'aikatar sun nuna cewa kawai gaskiyar cewa gungun masu satar bayanai sun yi amfani da na'urorin Sanar da sayar da bayanai na "hukumar haraji" ba ya tabbatar da cewa an same shi da gaske.A lokutan da suka gabata, an gano yunƙurin zamba da ake amfani da su wajen sake amfani da tsoffin rumbun adana bayanai, haɗakar ƙananan bayanai, ko ma ƙirƙirar bayanai don tsoratarwa da matsa lamba ga cibiyoyi ko kamfanoni.
Duk da haka, ba a ɗauki lamarin da wasa ba. Wannan ya faru ne saboda yawan bayanan da aka ruwaito suna da su da kuma yanayin da ya fi muhimmanci a cikin Bayanan haraji da banki da Hukumar Haraji ke gudanarwaAna ɗaukar lamarin a matsayin babban abin da za a fi mayar da hankali a kai. Ma'aikatar ta dage cewa, idan aka tabbatar da keta doka, za a bayar da rahoton hakan ne bisa ga ka'idojin da dokokin kare bayanai na Turai suka kafa.
Ma'ana: sauran yunƙurin da barazanar da aka yi a baya kan Ma'aikatar Kuɗi
Harin da ake zargin an danganta shi da 'HaciendaSec' ba zai zama kashi na farko da ya faru ba Masu aikata laifuka ta yanar gizo sun yi ikirarin cewa sun kutsa kai cikin tsarin Ma'aikatar KudiA cikin 'yan shekarun nan, akwai barazanar da dama da jama'a ke yi wa Hukumar Haraji, wasu daga cikinsu suna da rahotanni masu yawa daga kafofin watsa labarai.
Daga cikin abubuwan da suka faru a baya, lamarin ƙungiyar ransomware ya fito fili. Trinity, wanda ya yi ikirarin cewa ya yi sata a kusa Gigabytes 560 na bayanai masu mahimmanci daga Hukumar Harajin Spain (AEAT) kuma sun nemi fansar miliyoyin daloli, wanda aka kiyasta ya kai kimanin dala miliyan 38, a cikin barazanar buga bayanan idan ba a cika sharuɗɗan su ba. A cikin wannan lamarin, bayan nazarin cikin gida, Hukumar Haraji ta yanke hukuncin cewa babu wani keta tsarinta.
An kuma gano su Ana zargin cewa an fallasa bayanan sirri ga ƙungiyar QilinAna danganta Qilin da wasu manyan hare-hare a Turai, kamar fitar da bayanai daga asibitocin Hukumar Kula da Lafiya ta Ƙasa ta Burtaniya. A watan Oktoban 2025, an ruwaito cewa Qilin ya sace bayanai da dama masu girman gigabytes da suka shafi Hukumar Harajin Spain, kodayake binciken da aka yi ya nuna cewa ainihin waɗanda abin ya shafa ƙungiyoyi ne masu shiga tsakani, kamar kamfanonin lissafi, ba bayanan Hukumar Harajin kai tsaye ba.
Waɗannan abubuwan sun ƙara ta'azzara sakamakon harin da aka kai Matsayin Tsaka-tsaki na Shari'a na Babban Majalisar Shari'a, wanda aka yi amfani da shi a shekarar 2022 a matsayin "ƙofa ta baya" don ƙoƙarin samun bayanai daga Hukumar Harajin Spain (AEAT). A wannan yanayin, an tabbatar da tasiri, amma iyakance ga ƙaramin adadin masu biyan haraji idan aka kwatanta da girman da ake dangantawa da 'HaciendaSec' yanzu.
Ƙara matsin lamba ga muhimman ababen more rayuwa da manyan kamfanoni
Yunkurin barazanar da ake yi wa Baitulmalin Amurka wani bangare ne na wani yanayi mai fadi na hare-haren yanar gizo na ci gaba da gudana akan muhimman ayyuka da manyan kamfanoni a Spain da sauran ƙasashen Turai. A cikin 'yan watannin nan, an gano fasa-kashen tsaro da suka shafi kamfanonin makamashi, kamfanonin jiragen sama, masu gudanar da harkokin sadarwa, da manyan kamfanonin dillalai.
Ɗaya daga cikin misalan da aka fi sani da kuma na baya-bayan nan shine abin da ya faru da wanda ya yi nasara a Endesainda samun dama ba tare da izini ba zuwa dandamalin mai tallata shi wanda aka tsara shi ya haifar da fallasa bayanan sirri da na banki na miliyoyin abokan cinikiA cewar binciken farko, wasu daga cikin waɗannan bayanan na iya ƙarewa a cikin yanayin da ake ciki na duhu yanar gizo, inda aka saba sayar da shi ko sake amfani da shi a ayyukan laifuka na gaba.
Wasu manyan ƙungiyoyi kamar Telefónica, Iberdrola, Santander, Repsol, DKV, El Corte Inglés ko Mango Sun kuma bayyana a cikin radar masu aikata laifuka ta yanar gizo a cikin 'yan shekarun nan. Waɗannan abubuwan sun nuna cewa, bayan ɓangaren gwamnati, Duk wata ƙungiya mai yawan bayanai tana da kyau ga waɗanda ke neman samun kuɗi daga bayanan da aka sata, ko ta hanyar kwace kuɗi, sayar da rumbun adana bayanai, ko kuma zamba da aka yi niyya.
Dangane da alkaluman da aka gudanar, Ƙungiyar Mutanen Espanya don Kariyar Kariyar BayananA shekarar 2025 kadai, an samu rahoton kamuwa da cutar sama da 2.700. keta bayanan sirri A Spain, ɗaruruwan miliyoyin masu amfani za su iya fuskantar matsala idan aka yi la'akari da duk abubuwan da suka faru. Saboda haka, lamarin da ya girgiza Ma'aikatar Kuɗi ya shiga wani yanayi mai faɗi wanda ke nuna ƙaruwar matsin lamba ga tsarin mahimmanci, na gwamnati da na masu zaman kansu.
Barazanar yau da kullun: zamba da zamba da ke kwaikwayon hukumomin haraji
Duk da cewa ana binciken yiwuwar satar bayanai mai yawa, gaskiyar rayuwar yau da kullun ta ƙunshi raguwar bayanai akai-akai. imel na zamba, saƙonnin SMS da kira da ke kwaikwayon Hukumar HarajiTsawon shekaru, musamman ma a lokacin manyan kamfe kamar lokacin harajin samun kudin shiga, Hukumar Harajin Spain (AEAT) ta yi gargaɗi game da ɗimbin saƙonnin da ke kwaikwayon saƙonninta na hukuma.
Manufar waɗannan hare-haren ta kasance ta musamman: tura 'yan ƙasa zuwa gidajen yanar gizo na bogi waɗanda ke kwafi bayyanar gidajen yanar gizo na hukuma don satar bayanan banki na kan layi, maɓallan shiga, ko shigarwa malware a kan na'urorin. Sau da yawa, suna wasa ne da kuɗin haraji da ake tsammani, ko kuma kuɗin da aka dawo da su cikin gaggawa, ko kuma gargaɗin basussuka da ke tafe don sa wanda aka zalunta ya yi gaggawa ba tare da wata tuhuma ba.
A wannan mahallin, cikakken bayani kamar wanda 'HaciendaSec' ke ikirarin mallaka zai ba da damar ƙaddamar da bayanai yakin neman phishing mai matuƙar sahihancian keɓance shi da ainihin bayanan mai biyan haraji: cikakken sunansu, adireshinsu, ko ma nassoshi game da shigar da harajinsu. Shi ya sa ƙwararru suka jaddada cewa, ko an tabbatar da kutsen ko a'a, yana da kyau a Yi taka tsantsan da duk wani saƙo da ya fito daga Ofishin Haraji..
Hukumomin tsaron yanar gizo sun dage kan jerin shawarwari da suka zama kamar almara: Kada ka danna hanyoyin haɗin yanar gizo masu zargi; koyaushe ka duba ainihin adireshin gidan yanar gizon. Lokacin da kake samun damar wannan bayanin, kar ka bayar da bayanan banki ta imel ko SMS, kuma idan kana da shakku, tuntuɓi hukumomin haraji na hukuma ko kuma cibiyar kuɗi kai tsaye.
Ma'aikatar Baitulmalin da ke ƙarƙashin bincike: ƙarfafa tsaron yanar gizo da tambayoyi masu buɗewa
Hukumar Haraji ta Spain ta daɗe tana fahimtar cewa ayyukanta sun dogara ne da tsarin fasaha, wanda, bisa ga ma'anarsa, shine fifiko. Cibiyar Tsaron Yanar Gizo da Kare Bayanai ta Hukumar Haraji ta Spain (AEAT) da kuma haɗa takamaiman matakai a cikin Tsarin Dabaru na 2024-2027 yana nuna wannan damuwa don kare tattarawa da kuma bayanan miliyoyin masu biyan haraji.
Waɗannan ƙoƙarin wani ɓangare ne na cikar Shirin Tsaron KasaWannan ya kafa jagororin da gwamnatocin gwamnati a Spain dole ne su bi don tabbatar da babban matakin kariya ga tsarinsu. Duk da haka, masana sun tunatar da mu cewa tsaron yanar gizo "ba jiha ba ce, amma tsari ne mai ci gaba," kuma har ma da mafi kyawun kayayyakin more rayuwa ana iya gwada su ta hanyar masu kai hari masu ƙwarewa.
Binciken da ake ci gaba da yi kan lamarin 'HaciendaSec' yana da nufin fayyace ko wannan tsari na kariya ya isa ko kuma an sami wata keta doka, kai tsaye ko ta hanyar wasu kamfanoni, wanda ya tabbatar da bayyanar wannan babban rumbun adana bayanai a cikin dandalolin ɓoye. Har sai an kammala nazarin binciken laifuka da bin diddiginsuBa za a iya kawar da shi gaba ɗaya cewa akwai wani irin shiga ba tare da izini ba.
A halin yanzu, shirin yana ƙarfafa wani yanayi da masana da 'yan ƙasa ke ji: Bayanan haraji da na banki da Ma'aikatar Baitulmali ke kula da su sun zama ɗaya daga cikin "kyautai" na dijital da aka fi so. ta hanyar masu aikata laifuka ta yanar gizo. Duk da cewa Ma'aikatar ta musanta wata alama bayyananna ta kutse a yanzu, kawai zargin cewa wani zai iya samun damar shiga duhu yanar gizo Kwafin bayanai daga kusan dukkan ƙasar ya isa ya ci gaba da kunna faɗakarwa da kuma tilasta sake ninka matakan kariya na fasaha da kuma taka tsantsan ga masu biyan haraji.