Fransa Eğitim Bakanlığı, resmi internet sitesi üzerinden yaptığı açıklamayla kurumun geniş kapsamlı bir siber saldırıya maruz kaldığını duyurdu. Saldırı neticesinde öğrencilerin kimlik bilgilerinden iletişim adreslerine kadar pek çok kritik verinin sızdırıldığı doğrulandı. Bakanlık, yaşanan dijital güvenlik ihlalinin ardından kriz masası oluşturarak adli süreci başlattı.
Kritik sistem şifreleri ele geçirildi
Siber saldırganların, öğrencilerin ad-soyad, okul, sınıf ve e-posta bilgilerinin yanı sıra idari işlemlerin yürütüldüğü EduConnect sistemine ait giriş bilgilerine de ulaştığı belirtildi. Sızdırılan veriler arasında kullanıcı şifrelerinin de bulunması, mağduriyetin boyutuna dair endişeleri artırdı.
Personel kimliği kötüye kullanıldı
Yapılan ilk incelemeler, saldırının teknik bir açıktan ziyade bir yetki suistimaliyle gerçekleştiğini ortaya koydu. Bakanlık verilerine göre;
-
Saldırı Yöntemi: Bir saldırgan, 2025 yılında yetkili bir personelin kimlik bilgilerini ele geçirerek EduConnect bağlantılı öğrenci hesap yönetim hizmetine sızdı.
-
Tespit Süreci: Güvenlik açığı Aralık 2025’te fark edilerek kapatıldı.
-
Kapsam Araştırması: Verileri çalınan öğrencilerin kesin sayısını belirlemek için teknik incelemeler devam ediyor.
Fransız yetkililer, sistemdeki açığın kapatıldığını ve siber güvenliğin en üst seviyeye çıkarıldığını bildirdi. Olayla ilgili suç duyurusunda bulunulurken, ailelere ve öğrencilere şifrelerini güncellemeleri yönünde uyarılar yapıldı.
