Fransız savunma şirketi Naval Group’a siber saldırı

BEĞENDİM

ABONE OL

News

Fransa’nın savunma sanayisinin önde gelen firmalarından biri olan Naval Group, bir siber saldırıya maruz kaldı.

SON DERECE HASSAS BİLGİLERİN ÇALINDIĞI İDDİA EDİLDİ

“Neferpitou” takma adıyla bilinen bir siber suçlu, şirketten 1 terabaytlık veri çaldığını ileri sürdü. Çalınan bu veriler arasında nükleer denizaltı sistemlerine dair kritik bilgilerin bulunduğu iddia edildi. Fransız basınında yer alan haberlere göre, bu 1 terabaytlık veri seti, silah sistemlerine ait yazılım kodları, altyapı kılavuzları, gizli yazışmalar ve 2006 ile 2024 yılları arasında hazırlanmış teknik belgeleri içeriyor.

VERİLERİN İNTERNETTE PAYLAŞILMASI

Siber suçlu, şirketle iletişime geçmesi gerektiğini belirtip, 72 saat içinde ilk etapta 13 GB’lık bir veri paketini internette yayımladı. Ardından 6 GB’lık ikinci bir veri paketine ve nükleer saldırı denizaltılarında kullanılan STORM silah sistemi yazılımına ait olduğu öne sürülen belgelere yer verdi.

“İTİBAR HEDEF ALINDI” AÇIKLAMASI

Naval Group, saldırganla herhangi bir iletişim kurmadıklarını ve fidye istemediğini açıkladı. Şirketin iç güvenlik ekipleri, sızdırılan belgelerin kendilerine ait olduğunu ve bunların gizli savunma bilgisi olmadığını, sistemlere doğrudan bir sızma gerçekleştirilmediğini vurguladı. Bu olay, şirket tarafından “itibar hedefli bir operasyon” olarak değerlendirildi.

SALDIRININ ARKASINDA RUS HACKER GRUBU ŞÜPHESİ

Olay sonrasında, Avrupa ve ABD’deki devlet kurumlarına saldıran Rus hacker grubu NoName05716_16’nın ismi gündeme geldi. Grup, kısa süre önce Naval Group’un sistemlerine erişim sağladığını iddia etmişti. Ancak yetkililer, bu saldırı ile sızdırılan veriler arasında doğrudan bir bağlantı tespit etmediklerini açıkladı.

SİBER TEHDİTLERDE ARTAN TREND

Fransa Savunma İstihbarat ve Güvenlik Direktörlüğü (DRSD), 2024 yılı itibarıyla savunma sektörüne yönelik siber saldırıların önemli ölçüde arttığını bildirdi. Naval Group, ulusal siber güvenlik ajansı ANSSI ile iş birliği içinde soruşturmayı sürdürürken, sızdırılan verilerin ulusal güvenlik açısından ne denli bir risk oluşturduğu henüz belirlenemedi.