Fransa, tarihinin en büyük siber saldırılarından birine uğrama ihtimaliyle boğuşuyor.

Fransa'nın önde gelen denizaltı üreticisi Naval Group, gemileri ve denizaltılarıyla ilgili hassas verilerinin siber saldırganlar tarafından hedef alınmış olabileceğini açıkladı.

İddianın güvenilirliğini belirlemek ve verilerin gerçekliğini, kaynağını ve mülkiyetini "mümkün olan en kısa sürede" doğrulamak için şu anda bir soruşturma yürütülüyor.

Şirket, 26 Temmuz 2025 tarihli bir sosyal medya paylaşımında yaptığı açıklamada, "Bu aşamada, bilişim teknolojileri ortamlarımıza herhangi bir izinsiz giriş tespit edilmedi" dedi ve "faaliyetlerinin üzerinde herhangi bir etki olmadığını" ekledi.

Gemi ve denizaltı üreticisi, geçtiğimiz cumartesi akşamı yaptığı açıklamada, "uluslararası, ticari ve bilgisel gerginliklerin yaşandığı bir ortamda" bilgisayar korsanları tarafından düzenlenen bir "itibar saldırısına" maruz kaldıklarını söyledi. Şirketin açıklamasına göre, herhangi bir fidye talebinde bulunulmadı.

30 GB'lık bilgi ifşa edildi, 1 TB veri çalınmış olabilir

Financial Times'ın haberine göre, bilgisayar korsanlarının şirketin denizaltı ve fırkateynlerinin muharebe yönetim sistemiyle ilgili olduğunu iddia ettikleri 30 gigabayt bilgiyi bir çevrimiçi forumda yayınladıkları ve bir terabayt veriye sahip oldukları söyleniyor.

Yayınlanan belgelerin gerçekliğini analiz ettiğini aktaran şirket, sistemlerinde herhangi bir izinsiz giriş tespit etmediğini, bir soruşturma başlattığını ve Fransız hükümetiyle birlikte çalıştığını belirtti.

Şirket, siber güvenlik prosedürleri doğrultusunda bilgisayar korsanlarıyla iletişime geçmedi. Naval Group, bilgisayar korsanlarının hassas bilgilere erişim iddialarının ciddiyeti ve "müşterilerinin verilerini koruma ihtiyacı" nedeniyle, olayı Fransa'daki adli makamlara bildirdiğini belirtti.

Naval Group, çeşitli görevler kapsamında gemiler için SETIS sistemini, denizaltılar için de silah taşıma ve fırlatma sistemlerinin entegrasyonu da dahil olmak üzere SUBTICS sistemini sunuyor.

Şirket ayrıca, Birleşik Arap Emirlikleri Donanması'na, yerel teknolojilerden yararlanan ve ülkenin savunma bakanlığına bağlı Tawazun Konseyi tarafından yönetilen Ulusal Muharebe Yönetim Sistemi olarak bilinen özgün bir sistem sağlıyor.

İhlal iddiası nasıl ortaya çıktı?

Fransız şirkete yönelik siber güvenlik ihlaline dair iddia, kendisine "Neferpitou" adını veren bir bilgisayar korsanının, Naval Group'un yaklaşık 1 TB'lık iç verilerini satışa çıkarması ve içeriğinden 13 GB'lık ücretsiz bir "örnek" sunmasının ardından ortaya çıktı.

Duyuru, bir yeraltı bilgisayar korsanlığı forumunda yapılan bir paylaşımda yapıldı.

Verilerin, Fransız nükleer denizaltıları ve fırkateynlerinde kullanılan muharebe sistemleriyle ilgili kaynak kodları, silah sistemi yazılımları, simülasyon ortamları, ağ tasarımları, kullanıcı kılavuzları ve iç iletişim verilerini içerdiği belirtildi.

Neferpitou, 23 Temmuz tarihli forum gönderisinde, Naval Group'un iletişime geçmek için 72 saati olduğunu, aksi takdirde "her şeyi ücretsiz olarak sızdıracağını" söyledi. Şimdiye kadar herhangi bir fidye talebi kamuoyuyla paylaşılmadı.

Neferpitou, 25 Temmuz'da da daha fazla ayrıntıya ulaşılabilen bir bağlantı paylaşarak bir güncelleme yayınladı ve Naval Group'un kendileriyle iletişime geçmek için 24 saati kaldığını belirtti.

Verdiği sözü tutan bilgisayar korsanı, 26 Temmuz cumartesi günü, sızdırılan verilerin tamamının bağlantısını "!!KEYFİNİ ÇIKARIN VE BİR DAHA GÖRÜŞMEK ÜZERE!!" yazılı bir başlık altında tekrar paylaştı.

Ülkeler egemenliklerine dair endişe yaşıyor

Naval Group, dünya genelindeki ülkelere donanma tedarikçisi konumunda. Fransa'nın Suffren sınıfı nükleer enerjili saldırı denizaltılarının (SSN'ler), Endonezya Donanması'na yakın zamanda katılan Scorpene dizel-elektrikli denizaltılarının (SSK'ler) ve Fransız-İtalyan FREMM fırkateynlerinin yanı sıra birçok platform ve sistemin de ana üreticisi.

Şirketin ayrıca müşterileri arasında Avustralya, Mısır, Hindistan ve Brezilya da dahil olmak üzere birçok yabancı donanma bulunuyor. Bu nedenle, şirkete yönelik güvenlik ihlali, yalnızca Fransa'nın ulusal güvenliği için değil, diğer ülkelerin de ulusal güvenliği için bir endişe kaynağı niteliğinde.

Barış ve savaş arasında belirsizliğin baş gösterdiği, bilgi savaşı taktiklerinin arttığı bu dönemde, ülkeler de savunma sanayisindeki teknolojik üstünlüğünü koruma konusunda daha fazla endişe yaşamaya başlıyor.

Bu bağlamda, küresel savunma sanayileri de belli ülkelerin ekonomisi ve savunmasıyla yakından bağlantılı oldukları için bariz bir hedef haline geliyor. 

Bir yandan da, Naval Group, "Fransa'da katma değerin yüzde 90'ını ve on binlerce dolaylı istihdamı sağlayarak" ülkenin denizcilik sektörünün itici gücü olduğunu belirtiyor.

Naval Group'un çoğunluk hissesi Fransız devletine aitken, Thales Group'un şirketteki hissesi yüzde 35.

Aynı günlerde Fransız telekom operatörüne de saldırı

Öte yandan aynı günlerde Fransa'nın büyük telekom şirketlerinden birine de siber saldırı yapıldı.

Dünyanın önde gelen telekom operatörlerinden Orange Group, bazı hizmetlerini aksatan bir siber saldırı yapıldığı konusunda uyarıda bulundu.

Fransız telekom devi, 25 Temmuz'da yaptığı açıklamada, bilgi sistemlerinden birine siber saldırı tespit ettiğini belirtti. Tehdidi azaltmak için harekete geçen şirket, potansiyel olarak etkilenen hizmetleri "izole etmek" zorunda kaldı ve bu da farklı yönetim hizmetleri ve platformlarında aksamalara neden oldu.

Hem kurumsal müşterilerin hem de çoğunluğu Fransa'da bulunan "birkaç" tüketici hizmetinin geçici hizmet kesintileri yaşayabileceğini veya bazı kullanıcılar için tamamen çevrimdışı olabileceğini belirten Orange, "Özel ekiplerimiz, etkilenen müşterileri bilgilendirmek ve onlara yardımcı olmak için aktif olarak çalışıyor" dedi.

Siber güvenlik kritik önemde görülüyor

Siber güvenlik uzmanlarından oluşan bir ekip ve grubun Bilgisayar Acil Durum Müdahale Ekibi, şirkette devam eden teknik soruşturmalara destek veriyor.

Günümüzdeki siber saldırılar, casusluk ve veri ihlallerinden sabotaj ve yanlış bilgilendirmeye kadar çeşitlilik gösterebiliyor. Her biri ulusal güvenliği tehlikeye atma ve askeri operasyonları aksatma potansiyeline sahip. 

Küresel veri tabanı şirketi GlobalData, "Savunmada Siber Güvenlik" adlı 2024 yılıdaki raporunda, küresel siber güvenlik pazarının 2027 yılına kadar 290 milyar dolar değerinde olacağını öngörüyor.

Batılı kaynaklar Çin'den şüpheleniyor ama...

Fransız şirketlere dönük üst üste gelen bu siber saldırıların ardından, bazı Batılı haber siteleri, bu siber saldırı yöntemlerini Çin devleti destekli Salt Typhoon'unkine benzediğini iddia ederek, başlıca şüphelinin Pekin olabileceğini ima etti. Ancak yürütülen soruşturmalar, henüz bunu doğrulayabilecek bir aşamada değil.

Diğer yandan Fransa'ya dönük bu saldırılar, Paris yönetiminin Filistin devletinin tanınması için öncülüğü üstlendiği bir döneme denk geldi. 

Fransa'nın bu çıkışı İsrail yönetimini oldukça rahatsız ediyordu. İsrail Başbakanı Binyamin Netanyahu, bu gelişmeler nedeniyle Fransa'yı hedef alan açıklamalarda bulunmuştu.

Bu gelişmeler, İsrail'i başlıca şüpheliler arasına sokabilir. Batılı kaynaklar, bunu gündeme getirmemekte ısrarlı görünüyor.

BM'de Filistin devletinin tanınması için konferans başladı: Fransa ve Suudi Arabistan öncülük ediyor