Fransa Vergi Dairesi, 2 Milyon Mükellefin Verilerinin Çalındığını Doğruladı
Fransa Kamu Maliyesi Genel Müdürlüğü (DGFiP), Haziran ayında sistemlerine sızan bir saldırganın 2 milyondan fazla mükellefe ait verileri ele geçirdiğini resmen kabul etti. Olay, ZeroBytes takma adını kullanan bir kişinin, siber suç forumlarında bu veritabanını satışa çıkarmasıyla ortaya çıktı.
Saldırgan, kuruma ait sistemlere sızmak için çalıntı kimlik bilgilerini kullandığını ve çok faktörlü kimlik doğrulama (MFA) mekanizmasını devre dışı bıraktığını iddia etti. Ayrıca, sistemlere erişiminin hala devam ettiğini öne sürerek bu erişimi de veritabanıyla birlikte satmayı teklif etti. Ancak DGFiP, yaptığı resmi açıklamada saldırganın sistemde hala aktif bir erişimi olduğu iddiasını reddetti.
Kurumun açıklamasına göre, Haziran ayı sonunda gerçekleştirilen bir denetim sırasında söz konusu erişim zaten kesilmişti. Buna rağmen, saldırganın bu süre zarfında hem bireysel hem de profesyonel mükelleflere ait verileri görüntülediği ve dışarı çıkardığı doğrulandı. Olayın ardından kurum, yetkisiz erişimi engellemek için yeni kısıtlamalar uyguladığını ve hangi verilerin tam olarak etkilendiğini belirlemek için derinlemesine soruşturma yürüttüğünü belirtti.
Fransa'daki veri koruma kurumu CNIL'e bildirilecek olan bu ihlal, ülkede bu yıl kamu sektörünü hedef alan ilk saldırı değil. Daha önce Şubat ayında Maliye Bakanlığı'na bağlı bir veritabanından 1,2 milyon vatandaşın banka bilgilerinin çalındığı, Nisan ayında ise kimlik belgelerinden sorumlu France Titres kurumunun 19 milyon kişiyi etkileyen bir saldırıya uğradığı bildirilmişti.
