Fransa İçişleri Bakanı Laurent Nuñez, ülkenin İçişleri Bakanlığı sistemlerine yönelik bir siber saldırı yaşandığını doğruladı. Saldırı, 11 Aralık gecesi ile 12 Aralık sabahı arasında tespit edildi ve bakanlığa ait e-posta sunucularına yetkisiz erişim sağlandığı belirtildi. Saldırganların bazı belge dosyalarına ulaştığı doğrulanırken, şu aşamada veri sızıntısı yaşanıp yaşanmadığı henüz netlik kazanmış değil.
Olayın fark edilmesinin ardından bakanlık, personelin kullandığı bilgi sistemlerinde erişim kontrollerini sıkılaştırdı ve güvenlik önlemlerini artırdı. Yetkililer aynı zamanda saldırının kapsamını ve kaynağını belirlemek amacıyla teknik inceleme başlattı. İçişleri Bakanı, saldırının arkasında yabancı bir devlet aktörü, kamu sistemlerini test etmeyi amaçlayan aktivist gruplar ya da doğrudan siber suç faaliyeti olabileceğini, ancak şu an için kesin bir değerlendirme yapılamadığını ifade etti.
Fransa İçişleri Bakanlığı; polis teşkilatları, iç güvenlik birimleri ve göç hizmetlerinden sorumlu olması nedeniyle yüksek değerli bir hedef konumunda bulunuyor. Bu nedenle hem devlet destekli tehdit aktörlerinin hem de organize siber suç gruplarının uzun süredir radarında yer alıyor.
Saldırı, Fransanın son yıllarda maruz kaldığı daha geniş çaplı siber faaliyetleri de yeniden gündeme getirdi. Nisan ayında Fransız yetkililer, son dört yıl içinde çok sayıda kamu kurumu ve özel kuruluşu hedef alan saldırıları, Rus askeri istihbaratıyla ilişkilendirilen APT28 grubuna atfetmişti. Fransa Ulusal Siber Güvenlik Ajansı ANSSI tarafından yayımlanan raporda, bakanlıklar, yerel yönetimler, savunma sanayi kuruluşları, araştırma merkezleri ve finans sektöründeki kurumların bu saldırılardan etkilendiği belirtilmişti.
APT28in özellikle e-posta altyapılarını hedef alması, bu tür saldırıların yalnızca sistemlere erişim değil, aynı zamanda kurum içi yazışmalar ve stratejik bilgiler üzerinden istihbarat toplama amacı taşıyabileceğini gösteriyor. Mevcut olayda benzer bir motivasyon olup olmadığı henüz bilinmiyor, ancak Fransadaki soruşturmanın bu yönde de ilerlediği değerlendiriliyor.
Soruşturma tamamlandıkça saldırının kaynağı ve olası etkileriyle ilgili daha net bilgilerin paylaşılması bekleniyor.
