Fransa’nın savunma sektörünün önde gelen kuruluşlarından biri olan Naval Group, ciddi bir siber saldırının hedefi haline geldi. “Neferpitou” takma adını kullanan bir bilgisayar korsanı, şirketten 1 terabaytlık hassas bilgi çaldığını iddia ederek, bu veriler arasında nükleer denizaltı sistemleriyle ilgili bilgilerin de bulunduğunu öne sürdü.
Fransız medyasında yer alan haberlere göre, Fransız savunma devine ait olduğu belirtilen bu 1 terabaytlık veri paketi, silah sistemlerine ait yazılım kodlarını, altyapı kılavuzlarını, gizli yazışmaları ve 2006’dan 2024’e uzanan teknik dokümanları içeriyor.
Saldırgan, şirketle iletişim kurma talebinde bulunmuş ve 72 saatlik bir süre verdikten sonra ilk olarak 13 GB’lık bir veri setini internet ortamında yayımladı. Ardından, 6 GB’lık ikinci bir veri paketi ile nükleer saldırı denizaltılarında kullanılan STORM silah sistemine ait olduğu iddia edilen yazılım parçalarını içeren belgeler de paylaşıldı.
Naval Group, saldırganla herhangi bir temas kurulmadığını ve kendilerinden fidye talep edilmediğini açıkladı. Şirketin iç güvenlik ekipleri, sızdırılan belgelerin kendilerine ait olduğunu doğrulasa da, bunların “gizli savunma” niteliğinde olmadığını ve sistemlerine doğrudan bir sızma yaşanmadığını belirtti. Bu nedenle yaşanan olay, şirket tarafından “itibarı hedef alan bir operasyon” olarak değerlendirildi.
Bu olayın ardından, daha önce Avrupa ve ABD’deki devlet kurumlarına saldırılar düzenlediği bilinen Rus bilgisayar korsanı grubu NoName05716_16’ya dikkatler çevrildi. Bu grup, kısa bir süre önce Naval Group’un sistemlerine erişim sağladıklarını iddia etmişti. Ancak yetkililer, bu iddia ile son veri sızıntıları arasında doğrudan bir bağlantı tespit edemediklerini bildirdi.
Fransa Savunma İstihbarat ve Güvenlik Direktörlüğü (DRSD), 2024 yılında savunma sanayisine yönelik siber saldırıların kayda değer ölçüde arttığını duyurdu. Naval Group, ulusal siber güvenlik ajansı ANSSI ile iş birliği içinde soruşturmasını sürdürürken, sızdırılan verilerin ulusal güvenlik açısından ne boyutta bir risk oluşturduğu henüz netlik kazanmadı.