PARİS — Fransa'da ulusal posta operatörü La Poste grubunun dijital iştiraki Maileva şirketine yönelik siber saldırıda 22 milyon kişinin kişisel verilerinin çalındığı bildirildi. Kurumsal belge yönetimi ve çevrimiçi posta gönderim hizmeti sunan platforma yönelik saldırının eylül ayı ortalarında gerçekleştiği açıklandı.
La Poste tarafından yapılan açıklamaya ve yerel basına yansıyan bilgilere göre ihlal, doğrudan platform kullanıcılarını değil; şirketler, hastaneler, tıbbi laboratuvarlar ve sosyal konut sağlayıcıları üzerinden belge ve posta alan kişileri etkiledi. Saldırganların bu kişilere ait ad, soyad ve posta adresi bilgilerinin yanı sıra bazı fatura detayları ile ödeme hatırlatıcı içeriklerini ele geçirdiği kaydedildi.
Banka bilgileri etkilendi mi?
Şirket yetkilileri, siber saldırıda kullanıcıların banka hesap detaylarının ve şifrelerinin ihlalden etkilenmediğini duyurdu. Buna karşın yetkililer, sızdırılan adres ve iletişim verilerinin kimlik avı (phishing) ve dolandırıcılık girişimlerinde kullanılabileceğine dikkat çekerek vatandaşları dikkatli olmaları konusunda uyardı.
La Poste grubu, yaşanan veri ihlalini Fransa Kişisel Verileri Koruma Kurumuna (CNIL) bildirdiğini ve suç duyurusunda bulunduğunu açıkladı. Olayla ilgili resmi adli soruşturma başlatıldığı belirtildi.
Fransada siber güvenlik endişesi büyüyor
Maileva saldırısı, Fransa'da son dönemde kritik sistemleri ve finans kuruluşlarını hedef alan siber saldırı dalgasının son halkası oldu. Ekim ayında ülkedeki yüzlerce süpermarketin soğutma sistemlerini hedef alan saldırı gıda ürünlerinin bozulmasına yol açmış, ay başında ise Fransız bankası Credit Mutuel Arkea uğradığı siber saldırı sonucunda yüksek miktarda kripto para kaybı yaşamıştı.