Fransa’nın savunma sanayisindeki en büyük aktörlerinden biri olan Naval Group’un siber saldırıya uğradığı belirtildi. "Neferpitou" takma adını kullanan bir bilgisayar korsanı, şirketten 1 terabaytlık veri çaldığını öne sürerek, çalınan veriler arasında nükleer denizaltı sistemlerine ait son derece hassas bilgiler olduğu iddia etti.
1 Terabaytlık Veri Sızdırıldı
“Neferpitou” takma adını kullanan bir bilgisayar korsanı, Naval Group’un sistemlerine sızarak yaklaşık 1 terabaytlık veri elde ettiğini iddia etti. Fransız basınında yer alan haberlere göre çalınan dosyalar arasında silah sistemlerine ait yazılım kodları, altyapı kılavuzları, gizli yazışmalar ve 2006 ile 2024 yılları arasına ait teknik belgeler bulunuyor.
Veriler İnternette Yayınlandı
Korsan, Naval Group ile iletişime geçilmesini talep ederek şirkete 72 saatlik bir süre tanıdı. Sürenin dolmasının ardından 13 GB’lık ilk veri paketini çevrimiçi platformlarda paylaşan saldırgan, daha sonra 6 GB’lık ikinci bir paketi ve STORM silah sistemi yazılımına ait olduğu iddia edilen belgeleri de yayımladı.
Naval Group: “İtibar Hedefli Operasyon”
Şirketten yapılan açıklamada, korsanla herhangi bir temas kurulmadığı ve fidye talebinde bulunulmadığı belirtildi. Naval Group’un iç güvenlik ekipleri, sızdırılan belgelerin şirketle ilişkili olduğunu doğruladı; ancak bu belgelerin "gizli savunma verisi" niteliği taşımadığını, sistemlere doğrudan bir sızma yaşanmadığını ifade etti. Şirket yetkilileri, olayın bir “itibar hedefli operasyon” olabileceğini vurguladı.
Şüpheler Rus Hacker Grubuna Yöneldi
Saldırının ardından gözler, daha önce Avrupa ve ABD’deki kritik kurumları hedef alan Rus hacker grubu NoName05716_16’ya çevrildi. Grup, kısa süre önce Naval Group sistemlerine erişim sağladıklarını iddia etmişti. Ancak Fransız yetkililer, mevcut sızıntı ile bu grubun olası bağlantısı arasında henüz doğrudan bir kanıt bulunmadığını açıkladı.
Siber Tehditlerde Artış
Fransa Savunma İstihbarat ve Güvenlik Direktörlüğü (DRSD), 2024 yılında savunma sanayisine yönelik siber saldırıların ciddi oranda arttığını duyurdu. Naval Group, soruşturmayı ulusal siber güvenlik ajansı ANSSI ile birlikte yürütürken, sızdırılan verilerin Fransa’nın ulusal güvenliği açısından ne ölçüde risk oluşturduğu henüz netlik kazanmadı.
