Fransa'nın posta grubu La Poste, dijital hizmetler alanındaki Maileva birimini hedef alan siber saldırı sonucunda 22 milyon kişiye ait iletişim bilgilerinin çalındığını bildirdi. Şirketin açıklamasına göre olay eylül ayının ortasında yaşandı; etkilenen kişi sayısı 14 Kasım'da kamuoyuna açıklandı.

Grubun paylaştığı bilgilere göre ele geçirilen kayıtlar arasında kişilerin adları, soyadları ve posta adresleri bulunuyor. Olayla ilgili adli soruşturma yürütülüyor. Hangi kişi ve kurumların ne ölçüde etkilendiğine dair ayrıntılar, yapılacak bildirimlerle daha açık hale gelebilecek.

Siber saldırı hangi hizmeti etkiledi?

Maileva, La Poste grubuna bağlı dijital hizmet yapısı içerisinde işletmelere yönelik posta ve belge gönderimi hizmetleri sunuyor. Bu nedenle olay, doğrudan hizmeti kullanan kuruluşların yanı sıra bu kuruluşların yazışma gönderdiği kişileri de ilgilendirebiliyor.

La Poste, ihlalin kapsamına ilişkin bilgileri 14 Kasım'da doğruladı. Açıklanan 22 milyon rakamı, verileri etkilenen kişi sayısını ifade ediyor; tek başına bu kişilerin her birinin dolandırıcılık mağduru olduğu anlamına gelmiyor.

Hangi bilgiler açıklandı?

Şirketin aktardığı veri türleri ad, soyad ve posta adresiyle sınırlı olarak bildirildi. Başka bilgi türlerinin tamamının çalındığı veya her kaydın aynı verileri içerdiği yönünde kesin bir sonuca varılmadı. Soruşturmanın seyri ve etkilenen kuruluşların duyuruları, kapsamla ilgili yeni ayrıntılar sağlayabilir.

İletişim bilgilerinin kötüye kullanılması, gerçek kurumları taklit eden mesaj veya mektupların daha inandırıcı görünmesi riskini doğurabilir. Bu nedenle şüpheli iletilerdeki bağlantılara doğrudan gitmek yerine ilgili kurumun resmî uygulaması ya da bilinen iletişim kanalı üzerinden doğrulama yapılması yararlı olabilir.

İnceleme sürüyor

Olayın duyurulmasıyla Fransa'da veri güvenliği ve etkilenen kişilere bilgilendirme süreci yeniden gündeme geldi. La Poste'nin açıklamasına göre soruşturma devam ederken saldırının sorumluları ve teknik ayrıntıları hakkında kesinleşmiş bir sonuç kamuoyuyla paylaşılmış değil.

Etkilendiğini düşünen kişilerin hizmet aldıkları kuruluşların resmî bildirimlerini takip etmeleri ve kişisel bilgilerini isteyen beklenmedik talepleri doğrulamaları öneriliyor.