Fransa'da dev siber saldırı! 22 milyon kişinin kişisel verileri çalındı!

Fransa, ülke tarihindeki en büyük kişisel veri ihlallerinden biriyle karşı karşıya kaldı. Ulusal posta hizmeti La Poste bünyesinde faaliyet gösteren dijital platform Maileva'ya düzenlenen siber saldırıda yaklaşık 22 milyon kişinin kişisel bilgilerinin ele geçirildiği açıklandı.

Şirket tarafından yapılan açıklamada, saldırının eylül ayının ortalarında gerçekleştiği, ancak olayın gerçek boyutunun 14 Kasım'da kamuoyuyla paylaşıldığı belirtildi. Yaklaşık iki ay sonra doğrulanan veri ihlalinin Fransa genelinde milyonlarca kişiyi etkilediği bildirildi.

SALDIRININ HEDEFİNDE LA POSTE'UN İŞTİRAKİ VARDI

Siber saldırının hedefinde, Fransa'nın devlet posta hizmeti La Poste bünyesinde bulunan Docaposte'un iştiraki Maileva platformu yer aldı.

Şirketler, hastaneler ve kamu kuruluşları tarafından kullanılan Maileva, kurumsal belge ve posta gönderiminde önemli bir görev üstleniyor. Platform aracılığıyla maaş bordroları, faturalar, taahhütlü mektuplar ve resmi yazışmalar gönderiliyor.

La Poste tarafından yapılan açıklamada, saldırı sonucunda Maileva üzerinden posta gönderilen yaklaşık 22 milyon kişinin bilgilerinin ele geçirildiği ifade edildi.

Öte yandan veri ihlalinden etkilenen kişilerin doğrudan Maileva müşterisi olmadığına dikkat çekildi. Söz konusu kişilerin, platformu kullanan kurum ve şirketlerin kendilerine yazışma gönderdiği alıcılar olduğu vurgulandı.

AD, SOYAD VE POSTA ADRESLERİ ÇALINDI

Maileva'nın açıklamasına göre saldırganların ele geçirdiği kişisel bilgiler arasında vatandaşların adları, soyadları ve posta adresleri bulunuyor.

Bununla birlikte şirket, banka bilgilerinin ve ödeme verilerinin saldırıdan etkilenmediğini duyurdu. Böylece yaklaşık 22 milyon kişinin kişisel bilgileri açığa çıkarken finansal ödeme bilgilerinin bu veri ihlalinin dışında kaldığı bildirildi.

Saldırının boyutu Fransa nüfusunun yaklaşık üçte birine karşılık geliyor. Bu durum, ülkedeki en geniş kapsamlı kişisel veri ihlallerinden biri olarak değerlendiriliyor.

CNIL'E BİLDİRİM YAPILDI, SUÇ DUYURUSUNDA BULUNULDU

Saldırının tespit edilmesinin ardından La Poste yönetimi gerekli resmi adımları attı. Şirket, yaşanan veri ihlalini Fransa'nın kişisel verilerin korunmasından sorumlu kurumu CNIL'e bildirdiğini açıkladı.

Ayrıca olayla ilgili suç duyurusunda bulunulduğu ve adli soruşturmanın başlatıldığı bildirildi.

Ancak milyonlarca kişinin verilerinin ele geçirilmesine neden olan saldırının arkasında kimlerin bulunduğu henüz açıklığa kavuşmadı. Saldırıyı gerçekleştiren kişi veya grubun kimliğiyle ilgili resmi bir bilgi paylaşılmadı.

SAHTE POSTA VE DOLANDIRICILIK GİRİŞİMLERİNE DİKKAT!

Veri ihlalinin ardından gündeme gelen en önemli risklerden biri, çalınan kişisel bilgilerin hedefli dolandırıcılık faaliyetlerinde kullanılması oldu.

Uzmanlar, saldırganların gerçek ad, soyad ve posta adreslerini kullanarak vatandaşlara güvenilir görünen sahte faturalar, ödeme talepleri veya resmi yazışmalar gönderebileceği konusunda uyarıyor.

Bu yöntemle hazırlanan mesajların gerçek kurum ve şirketlerden geliyormuş gibi gösterilerek kişilerin yanıltılabileceğine dikkat çekiliyor.

Maileva, saldırıdan etkilenen müşterisi olan kurum ve şirketleri bilgilendirdiğini açıkladı. Verileri ele geçirilen kişilerin ise kendilerine ulaşan şüpheli posta, telefon ve e-posta mesajlarına karşı dikkatli olmaları gerektiği belirtiliyor.