Hedef nedir

Hafta, bambaşka bir tür saldırı haberiyle başladı.

Hem de ne saldırı.

Sadece saldırının türü değil, aynı o meşhur ifadedeki gibi 'zamanlama da manidar'.

Haber şöyle diyordu:

"Yüzlerce süpermarketin soğutucularını önce hacklediler, uzaktan erişimle kontrolünü ele aldılar, sonra da sıcaklığını 30-40-50 derecelere çıkardılar.

Tam da geçtiğimiz yazıda Ukrayna'nın Rusya Federasyonu'ndaki 'veri merkezlerine' saldırısı sonrası işin 'zamanlama manidar' kısmı bir kez daha karşımıza çıktı; Fransa'daki öğrencilerin sokak protestolarının gölgesinde bir de üstelik, hem de 'gıda güvenliğini' hedef alarak.

Maddi zararın haddi hesabı yok.

Milyonlarca Euro'dan söz ediliyor.

Peki ama hedef ne

Gelin hep birlikte bakalım Fransa'da hedef ne

Çünkü bu ne ilk ne de son olacak gibi görünüyor.

6 Ekim'de Fransız savunma sanayinin savunma, havacılık ve hassas elektronik alanlarında kullanılan özel bileşenlerin üretimini yapan elektronik tedarikçi firması Egide'ye de Fransa'nın güneyindeki Bollene üretim tesisinin kısmen kapatılmasına yol açacak şekilde harici bir bilişim hizmeti sağlayıcısı üzerinden bir siber saldırı yapılmış.

Bitti mi

Ne bitmesi bunlar daha fragman dedirtecek veriler geliyor.

Son bir yılda FrenchBreaches kaynaklı verilere göre siber saldırıya veya veri sızıntısına uğrayan Fransız devlet idareleri, hizmetleri ve kamu operatörlerinin listesi öyle böyle değil:

- URSSAF / DPAE - 12 milyona kadar çalışan: isimler, doğum tarihleri, işverenler ve işe başlama tarihleri.

- France Titres / ANTS - 11,7 milyona kadar hesap potansiyel olarak açığa çıktı: Kimlikler, doğum tarihleri, adresler ve e-postalar.

- France Education international / GAEL - 5,8 milyon DELF-DALF adayı: Kimlikler, milliyetler, doğum tarihleri ve yerleri.

- Education nationale - 4,35 milyona kadar öğretmen potansiyel olarak açığa çıktı: Kimlikler, atamalar, rütbeler ve tazminatlar. Creteil'de bir milyon öğrenci: Kişisel ve ailevi veriler sızdırıldı.

- Pass'Sport / ministere des Sports - 3,5 milyon hane: İsimler, iletişim bilgileri, telefonlar ve adresler.

- Bloctel / DGCCRF - 3 milyon telefon numarası çıkarıldı, bunlardan 600.000'i Bloctel'e kayıtlı.

- France Travail / Missions locales - 1,6 milyon genç: Kimlikler, adresler, telefonlar ve sosyal güvenlik numaraları.

- URSSAF / Pajemploi - 1,2 milyona kadar çalışan: Kimlikler, adresler, sosyal güvenlik numaraları ve banka isimleri.

- CAF / CNAF / Vacaf - Yaklaşık 1,2 milyon dosya iddia edildi, CNAF tarafından doğrulanmadı: Aile bilgileri, yararlanıcılar ve tatil konaklamaları.

- DGFiP / FICOBA - Yaklaşık 1,2 milyon banka hesabı: Kimlikler, adresler, RIB ve IBAN.

- Cnous / CROUS - 774.000 kişi: Kimlikler, e-postalar ve randevular. 139.000 kişiyi ilgilendiren 329.000 belge çıkarıldı, bunlar arasında kimlik ve gelir belgeleri bulunuyor.

- Parcoursup / region academique Occitanie - 705.000 aday: Kimlikler, iletişim bilgileri, okul bilgileri, burslu statüsü ve aile verileri. Ekim 2025'te sızma.

- JeVeuxAider.gouv.fr - 550.000 hesap etkilendi: İsimler, e-postalar, telefonlar, doğum tarihleri ve katılım geçmişi.

- Ministere des Sports / FORÔMES - 450.000 aday: Kimlikler, adresler, telefonlar, doğum tarihleri ve diploma seviyeleri.

- DGFiP / Cadastre - 433.485'e kadar bireysel kişi: Adresler ve taşınmaz malların özellikleri.

- DGAFP / Choisir le service public - 377.418 aday: Kimlikler, iletişim bilgileri, diplomalar ve mesleki geçmişler.

- DGFiP / Donnees fiscales - 350.000'den fazla bireysel kişi: Referans vergi gelirleri, aile kotaları ve kaynakta kesinti oranları.

- ANFR / Radiomaritime - 330.000 kullanıcı: Kimlikler, adresler, e-postalar, telefonlar ve doğum tarihleri.

- Education nationale / COMPAS - 243.000 personel: İsimler, kişisel adresler ve ilk atamalar.

- France Education international / Ev@lang - 200.000'e kadar aday: Dil testleriyle ilgili kişisel veriler.

- Agence de services et de paiement / Coup de pouce energie - 108.555 yararlanıcı: Kimlikler, adresler, yardım miktarları ve IBAN.

- Sante publique France / prestataire - Yaklaşık 80.000 iletişim: İsimler, e-postalar, adresler ve iş telefonları. Tıbbi veri bildirilmedi.

- DINUM / HubEE - 70.000 dosya ve 160.000 idari belge sızdırıldı, bazıları kişisel veriler içeriyor.