Hafta, bambaşka bir tür saldırı haberiyle başladı.
Hem de ne saldırı.
Sadece saldırının türü değil, aynı o meşhur ifadedeki gibi 'zamanlama da manidar'.
Haber şöyle diyordu:
"Yüzlerce süpermarketin soğutucularını önce hacklediler, uzaktan erişimle kontrolünü ele aldılar, sonra da sıcaklığını 30-40-50 derecelere çıkardılar.
Tam da geçtiğimiz yazıda Ukrayna'nın Rusya Federasyonu'ndaki 'veri merkezlerine' saldırısı sonrası işin 'zamanlama manidar' kısmı bir kez daha karşımıza çıktı; Fransa'daki öğrencilerin sokak protestolarının gölgesinde bir de üstelik, hem de 'gıda güvenliğini' hedef alarak.
Maddi zararın haddi hesabı yok.
Milyonlarca Euro'dan söz ediliyor.
Peki ama hedef ne?
Gelin hep birlikte bakalım Fransa'da hedef ne?
Çünkü bu ne ilk ne de son olacak gibi görünüyor.
6 Ekim'de Fransız savunma sanayinin savunma, havacılık ve hassas elektronik alanlarında kullanılan özel bileşenlerin üretimini yapan elektronik tedarikçi firması Egide'ye de Fransa'nın güneyindeki Bollène üretim tesisinin kısmen kapatılmasına yol açacak şekilde harici bir bilişim hizmeti sağlayıcısı üzerinden bir siber saldırı yapılmış.
Bitti mi?
Ne bitmesi bunlar daha fragman dedirtecek veriler geliyor.
Son bir yılda FrenchBreaches kaynaklı verilere göre siber saldırıya veya veri sızıntısına uğrayan Fransız devlet idareleri, hizmetleri ve kamu operatörlerinin listesi öyle böyle değil:
– URSSAF / DPAE — 12 milyona kadar çalışan: isimler, doğum tarihleri, işverenler ve işe başlama tarihleri.
– France Titres / ANTS — 11,7 milyona kadar hesap potansiyel olarak açığa çıktı: Kimlikler, doğum tarihleri, adresler ve e-postalar.
– France Éducation international / GAEL — 5,8 milyon DELF-DALF adayı: Kimlikler, milliyetler, doğum tarihleri ve yerleri.
– Éducation nationale — 4,35 milyona kadar öğretmen potansiyel olarak açığa çıktı: Kimlikler, atamalar, rütbeler ve tazminatlar. Créteil'de bir milyon öğrenci: Kişisel ve ailevi veriler sızdırıldı.
– Pass'Sport / ministère des Sports — 3,5 milyon hane: İsimler, iletişim bilgileri, telefonlar ve adresler.
– Bloctel / DGCCRF — 3 milyon telefon numarası çıkarıldı, bunlardan 600.000'i Bloctel'e kayıtlı.
– France Travail / Missions locales — 1,6 milyon genç: Kimlikler, adresler, telefonlar ve sosyal güvenlik numaraları.
– URSSAF / Pajemploi — 1,2 milyona kadar çalışan: Kimlikler, adresler, sosyal güvenlik numaraları ve banka isimleri.
– CAF / CNAF / Vacaf — Yaklaşık 1,2 milyon dosya iddia edildi, CNAF tarafından doğrulanmadı: Aile bilgileri, yararlanıcılar ve tatil konaklamaları.
– DGFiP / FICOBA — Yaklaşık 1,2 milyon banka hesabı: Kimlikler, adresler, RIB ve IBAN.
– Cnous / CROUS — 774.000 kişi: Kimlikler, e-postalar ve randevular. 139.000 kişiyi ilgilendiren 329.000 belge çıkarıldı, bunlar arasında kimlik ve gelir belgeleri bulunuyor.
– Parcoursup / région académique Occitanie — 705.000 aday: Kimlikler, iletişim bilgileri, okul bilgileri, burslu statüsü ve aile verileri. Ekim 2025'te sızma.
– JeVeuxAider.gouv.fr — 550.000 hesap etkilendi: İsimler, e-postalar, telefonlar, doğum tarihleri ve katılım geçmişi.
– Ministère des Sports / FORÔMES — 450.000 aday: Kimlikler, adresler, telefonlar, doğum tarihleri ve diploma seviyeleri.
– DGFiP / Cadastre — 433.485'e kadar bireysel kişi: Adresler ve taşınmaz malların özellikleri.
– DGAFP / Choisir le service public — 377.418 aday: Kimlikler, iletişim bilgileri, diplomalar ve mesleki geçmişler.
– DGFiP / Données fiscales — 350.000'den fazla bireysel kişi: Referans vergi gelirleri, aile kotaları ve kaynakta kesinti oranları.
– ANFR / Radiomaritime — 330.000 kullanıcı: Kimlikler, adresler, e-postalar, telefonlar ve doğum tarihleri.
– Éducation nationale / COMPAS — 243.000 personel: İsimler, kişisel adresler ve ilk atamalar.
– France Éducation international / Ev@lang — 200.000'e kadar aday: Dil testleriyle ilgili kişisel veriler.
– Agence de services et de paiement / Coup de pouce énergie — 108.555 yararlanıcı: Kimlikler, adresler, yardım miktarları ve IBAN.
– Santé publique France / prestataire — Yaklaşık 80.000 iletişim: İsimler, e-postalar, adresler ve iş telefonları. Tıbbi veri bildirilmedi.
– DINUM / HubEE — 70.000 dosya ve 160.000 idari belge sızdırıldı, bazıları kişisel veriler içeriyor.
– AEFE / Orion — 30.000'den fazla kişi: Rehber verileri, kimlikler ve mesleki iletişim bilgileri.
– Ministère de la Transition écologique — 22.000 personel ve onaylı kuruluş kişisel verilere erişimle etkilendi. 300'den fazla e-posta hesabı tehlikeye girdi.
– INSEE — 12.800 personel ve eski personel: Kimlikler ve mesleki iletişim bilgileri.
– Institut de recherche pour le développement (IRD) — Yaklaşık 7.500 kişi: kimlikler, adresler, mesleki veriler ve bazıları için sosyal güvenlik numaraları. Sızma doğrulanmadı.
– Tracfin / prestataire d'assistance — 136 profesyonel: Kimlikler, iletişim bilgileri ve 213 yardım talebi. ANSSI'ye göre şüphe beyanı açığa çıkmadı.
– ANSSI / laboratoire d'innovation — 118 Metabase hesabı tehlikeye girdi.
– 14 SDIS (itfaiyeciler) hedef alındı: Kişisel, mesleki, iç belgeler ve tıbbi veriler.
– En az 5 hastane tesisi etkilendi: AP-HP, Hospices Civils de Lyon, Perpignan, Chaumont ve Haute-Comté.
– En az 30 spor federasyonu etkilendi: Futbol, atıcılık, tenis, jimnastik, yüzme, yelken, kayak, hentbol… Lisanslı kişilerin verileri, reşit olmayanlar dahil.
– En az 8 yükseköğretim kamu tesisi etkilendi: Angers, Lille, UMLP, Alfort, Bordeaux Sciences Agro, AgroParisTech, Cnam ve ésam.
– Ministère de l'Intérieur — TAJ, FPR, SIA ve SIV dosyaları.
– Police nationale — E-campus platformu.
– Éducation nationale — ÉduConnect.
– DGFiP — Boş miraslar portalı.
– Direction générale des douanes et droits indirects — Mesajlaşma ve sunucu.
– DINUM — Devlet bulutu.
– Tchap — Devletin güvenli mesajlaşma sistemi.
– France Travail — Bir İK sağlayıcısındaki personel verileri.
– France VAE — Aday verileri.
– Ministère des Sports — Le Compte Asso.
– Agence du service civique — Eğitim platformu.
– Campus France — Başvuru platformları.
– CNRS — Personel verileri.
– Office français de la biodiversité — Avcılık ruhsatları.
– Bibliothèque nationale de France et Centre des monuments nationaux — Biletleme sağlayıcısı.
– Agences régionales de santé — Aşılama verileri.
– Office français de l'immigration et de l'intégration (OFII) — Bilişim sağlayıcısı.
Önce Afrika'dan kovuldu; sonra sokaklar hareketlendi, şimdi ise siber saldırılar tam gaz sürüyor.
Birileri yaklaşan seçimler öncesi Fransa'yı diz çöktürmek için tüm tuşlara basarak hedefe koymuş görünüyor.
Yorumlar (0)