Fransa'da ulusal posta operatörü La Poste grubunun dijital iştiraklerinden Maileva şirketine yönelik siber saldırı sonucunda 22 milyon kişinin verilerinin çalındığı açıklandı. Kurumsal belge ve çevrim içi posta gönderme platformu Maileva'yı hedef alan saldırının eylül ortasında gerçekleştiği belirtildi.

La Poste tarafından yapılan açıklamada, saldırının Fransa Kişisel Verileri Koruma Kurumuna (CNIL) bildirildiği ve olaya ilişkin soruşturma açıldığı ifade edildi. Platformu kullanan 22 milyon kişinin kişisel verilerinin çalındığı kaydedildi.

Saldırının kapsamı ve etkileri

Maileva, kurumsal belgelerin ve çevrim içi postaların gönderilmesinde kullanılan bir platform olarak faaliyet gösteriyor. Siber saldırı, bu hizmeti kullanan geniş bir kullanıcı kitlesinin verilerini etkiledi. La Poste'nin konuya ilişkin soruşturmayı başlattığı ve veri koruma kurumunu bilgilendirdiği aktarıldı.

Fransa'da son dönemde farklı sektörlere yönelik siber saldırılar dikkat çekiyor. Ay başında Fransız bankası Credit Mutuel Arkea'ya düzenlenen siber saldırıda 133 milyon doları aşan kripto para çalınmıştı. Ekim ayında ise yüzlerce süpermarketin soğutma sistemlerini hedef alan saldırılar, gıda ürünlerinin bozulmasına ve maddi zarara yol açtı. Fransa Dışişleri Bakanlığı, soğutma sistemlerine yönelik saldırıdan İran Devrim Muhafızlarını sorumlu tutmuştu.

Yetkililerden açıklama ve soruşturma süreci

La Poste'nin açıklamasında, saldırının CNIL'e bildirildiği ve soruşturmanın sürdüğü belirtildi. Olayın ardından veri güvenliği ve siber savunma konularında incelemelerin devam ettiği bildirildi.

Siber saldırının Maileva platformunun altyapısındaki güvenlik açıklarından kaynaklanıp kaynaklanmadığı henüz bilinmiyor. Soruşturma kapsamında saldırının faili veya faillerinin tespitine yönelik çalışmaların sürdüğü ifade edildi.

Fransa'da art arda yaşanan siber saldırılar, kurumların dijital güvenlik önlemleri ve veri koruma uygulamalarına ilişkin tartışmaları yeniden gündeme getirdi.