Fransa'da 22 Milyon Kişinin Kişisel Verileri Çalındı! Ulusal Posta Şirketine Siber Saldırı, Soruşturma Başlatıldı
Fransa'da 22 milyon kişinin kişisel verilerinin çalındığı büyük bir siber saldırı ortaya çıktı. Ülkenin ulusal posta operatörü La Poste'a bağlı dijital hizmet platformu Maileva, eylül ayında siber saldırıya uğradı. Kurumsal belge ve çevrimiçi posta gönderimi hizmeti sunan platformdaki veri ihlali, yetkili kurumlara bildirilirken olayla ilgili soruşturma başlatıldı.
Fransa'da milyonlarca kişiyi etkileyen saldırı, ülkede son aylarda yaşanan siber güvenlik olaylarına bir yenisini ekledi. Daha önce bir bankadan 133 milyon doları aşan kripto para çalınırken süpermarketlerin soğutma sistemlerine yönelik saldırılar da maddi zarara neden olmuştu.
Fransa'da 22 Milyon Kişinin Verileri Nasıl Çalındı?
Fransa'nın ulusal posta şirketi La Poste'un dijital iştiraki Maileva, eylül ayının ortalarında siber saldırının hedefi oldu.
Kurumsal belge işlemleri ve çevrimiçi posta gönderimi için kullanılan platforma düzenlenen saldırıda, hizmetten yararlanan 22 milyon kişinin kişisel verileri ele geçirildi.
Olayda hangi kişisel veri türlerinin çalındığına ve saldırganların platforma hangi yöntemle eriştiğine ilişkin ayrıntı paylaşılmadı.
Veri İhlali Yetkili Kurumlara Bildirildi
La Poste, saldırının ardından yaptığı açıklamada kişisel veri ihlalinin Fransa Kişisel Verileri Koruma Kurumuna bildirildiğini duyurdu.
Şirket ayrıca olayla ilgili soruşturma başlatıldığını açıkladı.
Soruşturma kapsamında saldırının nasıl gerçekleştirildiği ve veri ihlalinin boyutuna ilişkin değerlendirmelerin yapılması beklenirken açıklanan bilgilerde soruşturmanın tamamlanma tarihine ilişkin ayrıntı bulunmuyor.
Fransa'da Banka da Siber Saldırının Hedefi Olmuştu
Fransa'da son dönemde yaşanan siber saldırılar yalnızca posta ve dijital belge hizmetleriyle sınırlı kalmadı.
Fransız bankası Credit Mutuel Arkea da kasım ayının başında siber saldırıya uğradı. Bankayı hedef alan saldırıda 133 milyon doları aşan miktarda kripto para çalındı.
Bu olayın ardından La Poste'a bağlı Maileva platformundaki veri ihlalinin gündeme gelmesi, ülkede farklı sektörleri hedef alan siber saldırıları yeniden öne çıkardı.
Süpermarketlerin Soğutma Sistemleri de Hedef Alındı
Fransa'da ekim ayında yüzlerce süpermarketin soğutma sistemlerini hedef alan siber saldırılar da yaşandı.
Soğutma sistemlerinin etkilenmesi nedeniyle gıda ürünleri bozulurken işletmeler maddi zarara uğradı.
Fransa Dışişleri Bakanlığı, süpermarketlerin soğutma sistemlerini hedef alan saldırıdan İran Devrim Muhafızlarını sorumlu tuttu.
Söz konusu olay, Maileva'ya yönelik kişisel veri ihlali ve bankadan kripto para çalınmasıyla birlikte ülkede son aylarda yaşanan önemli siber güvenlik gelişmeleri arasında yer aldı. Ancak bu saldırıların birbiriyle bağlantılı olduğuna ilişkin bilgi paylaşılmadı.
Siber Saldırı Sonrası Süreç Nasıl İlerleyecek?
La Poste'un dijital platformunu hedef alan saldırıda 22 milyon kişinin bilgilerinin çalınması, kişisel verilerin korunması konusunu yeniden gündeme getirdi.
Şirketin açıklamasına göre veri ihlali yetkili kuruma iletildi ve olayla ilgili soruşturma başlatıldı.
Saldırıdan etkilenen kişilerin bilgilerinin hangi amaçlarla kullanılabileceği, çalınan verilerin kapsamı ve saldırıyı gerçekleştirenlerin kimlikleri konusunda ise açıklanan bilgilerde kesin bir tespit bulunmuyor.
Soruşturmanın ilerleyen aşamalarında veri ihlalinin ayrıntılarının netleşmesi bekleniyor.
