Fransa'nın telekomünikasyon sektörü, kısa süre arayla yaşanan ikinci büyük siber saldırıyla çalkalanıyor. Ülkenin en büyük üçüncü telefon operatörü olan Bouygues Telecom, milyonlarca müşterisini etkileyen devasa bir veri ihlali yaşandığını resmen doğruladı. Şirket, saldırganların çok sayıda müşterinin kritik bilgilerine eriştiğini açıkladı.
Saldırının Boyutu ve Çalınan Veriler
Bouygues Telecom tarafından yapılan resmi açıklamaya göre, siber saldırı sonucunda tam 6.4 milyon müşteri hesabına ait kişisel bilgilere sızıldı. Şirket, saldırıyı 4 Ağustos'ta tespit ettiğini belirtse de, ihlalin ne zaman başladığı veya ne kadar sürdüğü konusunda net bir bilgi paylaşmadı. Bu durum, verilerin ne kadar süreyle savunmasız kaldığına dair endişeleri artırıyor.
İfşa Edilen Kritik Bilgiler
Saldırıdan etkilenen müşteriler için oluşturulan özel bilgilendirme sayfasında, çalınan verilerin niteliği detaylandırıldı. Buna göre siber korsanların ele geçirdiği bilgiler şunları içeriyor:
- Müşterilerin iletişim ve sözleşme bilgileri
- Medeni durum veya kurumsal şirket verileri
- Uluslararası Banka Hesap Numaraları (IBAN)
Özellikle IBAN bilgilerinin çalınmış olması, müşterileri doğrudan finansal dolandırıcılık riskleriyle karşı karşıya bırakıyor.
Şirketin Tepkisi ve Gizemli 'noindex' Hamlesi
Bouygues Telecom, yaklaşık 26.9 milyon mobil müşterisi olduğunu ve yaşanan siber saldırıyı Fransa'nın veri koruma otoritesi CNIL'e bildirdiğini duyurdu. Ancak şirketin krizi yönetme biçiminde dikkat çeken bir detay ortaya çıktı. İhlalle ilgili bilgilendirme yapılan web sayfasının kaynak koduna, arama motorlarının sayfayı görmezden gelmesini sağlayan bir “noindex” etiketi eklendiği fark edildi. Bu durum, haberin internet aramalarında kolayca bulunmasını engellemeyi amaçlayan bir hamle olarak yorumlandı.
“Şirket sözcüsü, siber saldırının detayları veya bilgilendirme sayfasının neden arama motorlarından gizlendiği yönündeki sorulara henüz bir yanıt vermedi.”
Fransa Telekom Sektöründe Alarm Zilleri
Bouygues'deki bu veri sızıntısı, Fransa'nın en büyük operatörü ve dünyanın en büyük telekom şirketlerinden biri olan Orange'da yaşanan siber saldırının hemen ardından gelmesiyle endişeleri katladı. Orange, 29 Temmuz'da dünya çapındaki 290 milyondan fazla müşterisini etkileyebilecek bir saldırı nedeniyle bazı servislerini izole etmek zorunda kaldığını açıklamıştı. Peş peşe yaşanan bu olaylar, Fransa'nın kritik altyapısı olan telekomünikasyon sektöründeki siber güvenlik zafiyetlerini gözler önüne seriyor.
