Fransa'nın ulusal posta operatörü La Poste Groupe'a bağlı dijital hizmet sağlayıcısı Maileva'ya düzenlenen siber saldırıda yaklaşık 22 milyon kişinin verilerinin ele geçirildiği bildirildi. Ülke nüfusunun yaklaşık üçte birini etkileyen olayla ilgili soruşturma başlatılırken, saldırının Fransa tarihindeki en büyük veri sızıntılarından biri olduğu belirtildi.
Fransa'da ulusal posta hizmetleri bünyesinde faaliyet gösteren Maileva platformu, geniş çaplı bir siber saldırının hedefi oldu. Eylül ayının ortasında gerçekleştirilen saldırıda milyonlarca müşteriye ait bilgilerin ele geçirildiği açıklandı.
Fransız Le Figaro ve La Tribune gazetelerinin haberlerine göre, La Poste Groupe'un dijital kuruluşu Docaposte bünyesinde hizmet veren Maileva'ya yönelik saldırının ardından veri güvenliği konusunda inceleme başlatıldı.
Maileva'ya Siber Saldırı: 22 Milyon Kişi Etkilendi
La Poste Groupe'un dijital iştiraklerinden Docaposte'a bağlı Maileva, kurumsal belge yönetimi ve çevrimiçi posta gönderimi alanında faaliyet gösteriyor.
70 binden fazla kurumsal müşteriye hizmet veren platform, eylül ayının ortasında siber saldırıya uğradı.
Siber güvenlik platformu Cyberattaque.org tarafından paylaşılan verilere göre, saldırı sonucunda yaklaşık 22 milyon müşterinin bilgileri ele geçirildi.
Söz konusu rakamın Fransa nüfusunun yaklaşık üçte birine karşılık geldiği belirtilirken, olay ülkede bugüne kadar kaydedilen en büyük veri sızıntılarından biri olarak değerlendiriliyor.
Siber Saldırıda Fatura ve Tedavi Bilgileri Ele Geçirildi
Maileva sistemlerine yönelik saldırıda, ödeme hatırlatma mektuplarının içeriklerine erişildiği bildirildi.
Ele geçirilen bilgiler arasında fatura numaraları, tedavi tarihleri ve kişilerin borçlu oldukları tutarlara ilişkin verilerin bulunduğu kaydedildi.
Saldırganların platform üzerinden gönderilen belgelerin içeriklerine ulaşması, sızdırılan verilerin yalnızca temel müşteri bilgileriyle sınırlı olmadığını ortaya koydu.
Veri Sızıntısıyla İlgili Soruşturma Başlatıldı
Siber saldırının ardından Maileva'nın Fransa'daki veri koruma makamlarını olay hakkında bilgilendirdiği belirtildi.
Yaklaşık 22 milyon kişinin bilgilerinin ele geçirildiği bildirilen saldırıyla ilgili resmi soruşturma açıldı.
Yetkili makamların veri sızıntısına ilişkin incelemeleri devam ederken, saldırının sorumlularına yönelik kaynak metinde herhangi bir bilgi paylaşılmadı.
Fransa'da 700 Süpermarket Siber Saldırıdan Etkilendi
Fransa'da son haftalarda farklı sektörleri hedef alan başka siber saldırılar da yaşandı.
12 Ekim'de ülkedeki yüzlerce süpermarketin internet bağlantılı soğutma sistemlerine geniş çaplı bir siber saldırı düzenlendi.
Carrefour, Intermarché, Monoprix ve Cooperative U gibi büyük perakende zincirlerinin de aralarında bulunduğu toplam 700 mağaza saldırıdan etkilendi.
Soğutma sistemlerinin çalışmasının etkilenmesi nedeniyle soğuk zinciri bozuldu. Bunun sonucunda marketlerdeki tonlarca ürün imha edildi.
Kan Depolama Tesislerinin Soğutma Sistemleri Hedef Alındı
Fransa'da 1 Kasım'ı 2 Kasım'a bağlayan gece bir başka siber saldırı, Bourgogne-Franche-Comté bölgesindeki Fransız Kan Kurumuna (EFS) ait depolama tesislerinde meydana geldi.
Bilgisayar korsanlarının, kan numunelerinin bulunduğu farklı depolama tesislerindeki soğutma sistemlerine müdahale ettiği bildirildi.
Saldırıda sıcaklık ayarlarının eksi 30 santigrat dereceden 110 santigrat dereceye çıkarıldığı belirtildi.
Fransa Sağlık Bakanlığı, müdahalenin zamanında tespit edildiğini ve olayın herhangi bir operasyonel etkisinin bulunmadığını açıkladı.
Kan depolama tesislerine yönelik siber saldırının faillerinin kimliklerinin henüz belirlenemediği kaydedildi.
