“Neferpitou” takma adını kullanan bir bilgisayar korsanı, Naval Group’un sistemlerine sızarak tam 1 terabaytlık veri çaldığını öne sürdü. Korsana göre, bu verilerin içerisinde nükleer denizaltı sistemlerine ait silah sistemlerinin yazılım kodları, altyapı kılavuzları, gizli yazışmalar ve 2006’dan 2024’e kadar uzanan teknik belgeler yer alıyor.
Fransız basınında çıkan haberlere göre sızdırılan verilerin bir kısmı internet ortamına da yüklendi. Korsan ilk etapta 13 GB'lık, ardından ise 6 GB'lık bir veri paketi paylaştı. İkinci paketle birlikte, nükleer saldırı denizaltılarında kullanılan STORM silah sistemine ait yazılım parçalarının da yayınlandığı iddia edildi.
Naval Group, yaşanan olayla ilgili bir fidye talebinin bulunmadığını ve saldırganla hiçbir temas kurulmadığını açıkladı. Şirketin iç güvenlik ekipleri, sızdırılan belgelerin kendilerine ait olduğunu doğruladı. Ancak bu belgelerin gizli savunma niteliğinde olmadığını ve sistemlere doğrudan bir sızma yaşanmadığını belirtti. Naval Group, yaşananları bir "itibar hedefli operasyon" olarak değerlendirdi.
Gözler Rus Hacker Grubuna Çevrildi
Olayın ardından şüpheler, daha önce Avrupa ve ABD’deki devlet kurumlarına saldırılar düzenleyen Rus hacker grubu NoName05716_16'ya yöneldi. Grup, kısa süre önce Naval Group sistemlerine erişim sağladığını iddia etmişti. Ancak Fransız yetkililer, söz konusu sızıntılar ile bu grubun önceki faaliyetleri arasında doğrudan bir bağ kurulamadığını açıkladı.
Siber Tehditler Fransa’da Artıyor
Fransa Savunma İstihbarat ve Güvenlik Direktörlüğü (DRSD), 2024 yılı içerisinde savunma sanayisine yönelik siber saldırılarda ciddi bir artış yaşandığını bildirdi. Naval Group, olay sonrası Fransa Ulusal Siber Güvenlik Ajansı (ANSSI) ile iş birliği içinde soruşturma yürütmeye başladı. Ancak sızdırılan verilerin ulusal güvenlik açısından ne kadar büyük bir tehdit oluşturduğu henüz netlik kazanmadı.
Kaynak: İHA
