Fransa'da Büyük Veri İhlali: 22 Milyon Kişinin Bilgileri Sızdırıldı

Fransa'nın resmi posta kuruluşu La Poste bünyesinde faaliyet gösteren Maileva platformu, Eylül ayında gerçekleşen siber saldırı sonucunda 22 milyon kişinin verilerinin ele geçirildiğini Cumartesi günü kamuoyuna duyurdu. Dijital belge yönetimi ve kurumsal yazışmalar konusunda uzmanlaşmış olan platform, ihlalin ardından Fransa Kişisel Verileri Koruma Kurumu'na (CNIL) resmi bildirimde bulunarak hukuki süreci başlattı.

Sisteme yönelik şüpheli hareketlilik ilk olarak 23 Eylül 2026 tarihinde fark edildi. Güvenlik ekipleri, tehdidi kontrol altına almak amacıyla platformun tüm hizmetlerini altı gün süreyle askıya aldı. Yapılan teknik incelemeler neticesinde, çalınan verilerin isim, soyadı ve posta adresi gibi temel kişisel bilgilerle sınırlı kaldığı; banka hesap bilgilerinin ise sızıntıdan etkilenmediği tespit edildi.

Maileva'nın maaş bordroları ve tıbbi sonuçlar gibi hassas belgeleri yönetmesi, mağdur kitlesinin genişliğini gözler önüne serdi. Veri ihlalinden etkilenenler arasında hastane hastaları, tıbbi analiz laboratuvarı müşterileri ve sosyal konut sakinleri gibi toplumun farklı kesimleri yer alıyor.

Özellikle sosyal konut kuruluşu Flandre Opale Habitat, sızan verilerin son on yıllık yazışmaları kapsayabileceğini ve müşteri numaraları ile fatura tutarlarını da içerebileceğini belirtti. Saldırıyı henüz üstlenen bir grup çıkmazken, siber korsanlar tarafından herhangi bir fidye talebi de iletilmedi.

Olayın arkasındaki faillerin kimliği ve motivasyonu üzerindeki belirsizlik devam ederken, yetkililer sızıntının kapsamını belirlemek için detaylı analizlerini sürdürüyor. Bu olay, Fransa'da son dönemde artış gösteren siber saldırı dalgasının son halkası olarak kayıtlara geçti.

Ülkede yakın zamanda Credit Mutuel Arkea bankasına yönelik gerçekleştirilen ve 133 milyon dolar değerinde kripto paranın çalındığı saldırı ile Ekim ayında süpermarketlerin soğutma sistemlerini hedef alan sabotaj girişimi, dijital güvenliğin ne kadar kırılgan olduğunu göstermişti. Özellikle soğutma sistemlerine yapılan saldırıdan Fransa Dışişleri Bakanlığı, İran Devrim Muhafızlarını sorumlu tutmuştu.

Yaşanan bu son veri sızıntısı, Fransa'da siber güvenlik önlemlerinin ve dijital platformların korunmasına yönelik stratejilerin yeniden gözden geçirilmesi gerektiğini ortaya koyuyor. İlgili kurumlar, mağduriyetlerin giderilmesi ve benzer ihlallerin önlenmesi adına soruşturma sürecini derinleştirerek devam ettiriyor.