Fransa'da devletin resmi evrak sistemine sızan 15 yaşındaki bir genç, milyonlarca insanın kimlik verisini ele geçirerek ülkenin siber güvenlik açığını acı bir şekilde gözler önüne serdi.
Fransa gündemi, genç bir bilgisayar korsanının devlet kurumlarına yönelik gerçekleştirdiği devasa siber saldırıyla sarsıldı. Korsika’da ikamet eden 15 yaşındaki bir gencin, pasaport ve kimlik işlemlerini yürüten Ulusal Güvenlik Belgesi Ajansı'nın (ANTS) koruma kalkanını aşmayı başardığı ortaya çıktı. Nisan ayı içerisinde gerçekleşen bu sızma girişimi sonucunda, yaklaşık 12 milyon Fransız vatandaşının isim, adres, telefon ve doğum tarihi gibi kritik verileri tehlikeye girdi.
Hükümetle alay eden mesajlar
Siber dünyada "breach3d" kullanıcı adıyla tanınan genç, saldırı sonrasında hükümetin dijital altyapısını "kruvasan" olarak nitelendirerek büyük bir küçümsemeyle eleştirdi. Bir gazeteciye verdiği demeçte devletin güvenlik ihmallerine dikkat çeken genç hacker, hükümetin siber savunma yerine mutfak sanatlarına yoğunlaşmasının daha akılcı olacağını iddia etti. Gencin bu cüretkâr tavrı, ülke genelinde büyük bir şaşkınlık ve tepkiyle karşılandı.
Siber suç dünyasında şaşırtıcı geçmiş
Soruşturma sürecinde genç şüphelinin ilk kez bu boyutta bir eylem yapmadığı anlaşıldı. Elde edilen bulgular, 14 yaşından itibaren uluslararası dev şirketlere ve farklı ülkelerin hükümet kurumlarına yönelik saldırılarda parmağı olduğunu gösteriyor. Vodafone gibi küresel markaların yanı sıra Fransız Sağlık Bakanlığı ve Imprimerie Nationale gibi stratejik kurumlara yönelik sızma girişimlerinin de aynı kişi tarafından yönetildiği iddia ediliyor.
Güvenlik bütçesine dev yatırım
Yaşanan bu güvenlik ihlali, Başbakan Sébastien Lecornu’nun acil bir eylem planı açıklamasına yol açtı. ANTS binasını ziyaret eden Başbakan, ulusal siber güvenliği yeniden inşa etmek amacıyla 200 milyon Euro değerinde ek bir bütçenin tahsis edildiğini duyurdu. Lecornu, siber saldırıların artık yaş sınırı tanımadığını vurgulayarak, 15 yaşındaki bir çocuğun bu kadar geniş çaplı bir sistemi aşabilmesinin ciddi bir tehlike sinyali olduğunu belirtti.
Korsika’da yakalanan ve suçunu itiraf eden genç hackerın geleceği şimdi yargı kararına bağlı. Hakkında "devlet veri sistemlerine sızma" suçundan dava açılan şüpheli, suçlu bulunduğu takdirde 7 yıl hapis cezası ve 300 bin Euro’ya varan ağır bir para cezası ile karşı karşıya kalabilir. Fransa’da son dönemde artış gösteren benzer saldırılar, spor federasyonlarından otel zincirlerine kadar pek çok farklı sektörü tedirgin etmeye devam ediyor.
