15 Yaşındaki Hacker, Fransa’nın Kimlik ve Pasaport Sistemini Tehdit Etti: 12 Milyon Kişinin Verisi Ele Geçirildi

Fransa, tarihin en büyük veri ihlallerinden birine tanıklık ediyor. Ülkenin resmi belgelerini düzenleyen ANTS (Ulusal Güvenlik Belgesi Ajansı), 15 yaşındaki bir hacker tarafından hedef alındı. Korsika’da yaşayan genç hacker, Nisan ayı başında devlet kurumunun sistemine sızarak yaklaşık 12 milyon vatandaşın kişisel bilgilerini ele geçirdi. Bu veriler, isim-soyisim, e-posta adresleri, doğum tarihleri, ikamet adresleri ve telefon numaraları gibi kritik bilgileri içeriyor.

Karanlık webde “breach3d” takma adıyla tanınan hacker, Fransız hükümetini alaycı bir dille eleştirerek dikkatleri üzerine çekti. Genç hacker, bir gazeteciyle yaptığı görüşmede, “Fransız hükümetinin altyapısında böyle bir açığın olabileceğini tahmin bile etmezdim. Bu tamamen bir ihmal. Siber güvenliği bırakıp mutfak sanatlarına yönelseler daha iyi olur” ifadelerini kullandı.

Soruşturma ilerledikçe, bu 15 yaşındaki gencin siber suç dünyasında yeni bir aktör olmadığı anlaşıldı. RMC radyosuna göre, genç hacker 14 yaşında uluslararası şirketlerin ve yabancı hükümetlerin çalışan giriş bilgilerini satmaya başlamış. Vodafone ve Brezilya’nın büyük şirketlerinin verilerini de sızdıran hacker, Fransız Ulusal Polisi, Sağlık Bakanlığı ve pasaport basımından sorumlu Imprimerie Nationale’e yönelik saldırılara karıştığı iddia ediliyor.

Olayın ardından, ANTS’yi ziyaret eden Başbakan Sébastien Lecornu, ulusal siber güvenliği güçlendirmek için 200 milyon Euro’luk ek bütçe ayrılacağını duyurdu. Lecornu, “15 yaşındaki bir çocuğun bunu nasıl başardığını sorguluyorsunuz, ancak bu durum artık oldukça yaygın. Siber dünyadaki tehditler yaş tanımıyor” şeklinde yorumda bulundu.

25 Nisan’da Korsika’nın Bastia şehrinde yakalanan ve suçunu itiraf eden genç hakkında “devlet tarafından işletilen kişisel veri işleme sistemlerine sızma” suçlamasıyla dava açıldı. Eğer suçlu bulunursa, 15 yaşındaki hackerı 7 yıla kadar hapis ve 300 bin Euro para cezası bekliyor. Son zamanlarda Fransa’da artan siber saldırılar, yalnızca devlet kurumlarını değil; spor federasyonlarını ve büyük otel zincirlerini de hedef alıyor.