Fransa Ekolojik Dönüşüm Bakanlığı, ülkedeki kamu kurumlarını hedef alan bir dizi siber saldırının ardından dijital altyapısında ihlal yaşandığını açıkladı. Bakanlığın e-posta hizmeti ele geçirilirken, çevre alanındaki kamu danışma portalı ile bazı bölgesel yönetim siteleri geçici olarak erişime kapatıldı. Bakanlık, saldırıyı “karmaşık” olarak nitelendirdi ve olayla ilgili savcılığa başvurdu.
İhlal, Fransa’nın vergi idaresi ve eğitim sistemine yönelik saldırıların ardından meydana geldi. 3 Ağustos 2026 tarihli habere göre, bakanlığa bağlı veya bakanlıkla ilişkili bazı çevrim içi hizmetler, ziyaretçilere teknik bakım mesajı gösteriyor. Bu hizmetler arasında kamuoyunun çevre politikalarıyla ilgili görüş bildirebildiği portalın yanı sıra bazı bölgesel idarelerin internet siteleri de bulunuyor.
Soruşturmayı ANSSI yürütüyor
Fransa Ulusal Bilgi Sistemleri Güvenliği Ajansı (ANSSI), saldırının ardından başlatılan soruşturmaya katılıyor. İncelemenin odak noktalarından biri, bazı kullanıcı hesaplarının ele geçirilmiş olabileceği şüphesi. Bu ihtimal, bakanlığın belirli dijital servisleri geçici olarak durdurmasına yol açtı.
Bakanlık, sistemlerin korunması için özel güvenlik önlemleri aldığını bildirdi. Açıklamada, hangi hesapların veya hangi sistem bileşenlerinin etkilendiğine, herhangi bir verinin dışarı çıkarılıp çıkarılmadığına ya da saldırının arkasındaki aktörün kesin olarak tespit edilip edilmediğine ilişkin ayrıntı verilmedi. Savcılığa yapılan başvuru, olayın adli boyutunun da inceleneceği anlamına geliyor.
Saldırının, Rusya kaynaklı olduğu belirtilen ve Fransa’daki kamu kurumlarının dijital altyapısını hedef alan daha geniş bir dizi olayın parçası olduğu aktarılıyor. Bununla birlikte, mevcut bilgilerde Fransız makamlarının bu son saldırı için kamuya açık biçimde kesin bir fail ataması yaptığı belirtilmiyor. Soruşturmanın teknik bulguları ve adli inceleme, saldırının yöntemi ile sorumlularına ilişkin değerlendirmeyi belirleyecek.
Kamu hizmetlerinde geçici kesinti
Olayın doğrudan sonucu, bazı devlet hizmetlerinin çevrim içi olarak kullanılamaması oldu. Teknik bakım bildirimi, sitelerin tamamen kapatıldığı anlamına gelmiyor; ancak hizmetlerin ne zaman yeniden erişime açılacağına ilişkin bir takvim paylaşılmadı. Bakanlığın e-posta sisteminin ihlal edilmesi nedeniyle, ilgili personelin hesap güvenliği ve hizmetler arasındaki erişim bağlantıları da inceleme kapsamına alındı.
Fransa’da vergi idaresi ve eğitim sistemine yönelik saldırıların ardından Ekolojik Dönüşüm Bakanlığı’nın da hedef alınması, farklı kamu kurumlarında kullanılan hesapların, ağ yapılandırmalarının ve erişim yetkilerinin güvenliğinin yeniden değerlendirilmesi gereğini gündeme getirdi. Sunulan değerlendirmelerde, saldırıların birbirinden bağımsız tekil teknik arızalar olarak değil, kamu dijital altyapısının korunmasındaki ortak zayıflıklarla birlikte ele alınması gerektiği savunuluyor.
Bu çerçevede önerilen önlemler arasında kamu ağlarının uzman ekipler tarafından kapsamlı biçimde denetlenmesi, sistem yapılandırmalarının kontrol edilmesi, tespit edilen açıkların kapatılması ve güvenlik duvarlarının güçlendirilmesi yer alıyor. Hizmet hesaplarına erişimde daha sıkı denetim uygulanması ve yetkilerin sınırlandırılması da aynı değerlendirmelerde öne çıkan başlıklar arasında bulunuyor.
Uzman desteğiyle yapılacak bu çalışmaların yalnızca saldırı sonrasında değil, düzenli aralıklarla yürütülmesi gerektiği belirtiliyor. Sürekli izleme mekanizmalarının kullanılmaması halinde, ele geçirilmiş hesapların daha uzun süre fark edilmeden kullanılabileceği ve bazı kamu hizmetlerinin yeniden geçici olarak durdurulabileceği ifade ediliyor. Ancak mevcut olayda veri sızıntısı yaşanıp yaşanmadığı konusunda henüz doğrulanmış bir bilgi bulunmuyor.
Fransız makamları, soruşturma sürerken etkilenen servislerin güvenli biçimde yeniden işletilmesine odaklanıyor. ANSSI’nin teknik incelemesi ve savcılığın yürüteceği adli süreç tamamlanmadan saldırının kapsamı, kullanılan yöntemler ve sorumlular hakkında daha ayrıntılı bir değerlendirme yapılması beklenmiyor.
Olayın ilk haberine ICI’nin haberinden ulaşılabiliyor. Bakanlığın bağlantılı sitelerindeki erişim durumu ve soruşturmanın sonuçları, Fransız kurumlarının yeni açıklamalarıyla netleşecek.
