Güvenli kimlik yetkisi kırıldı: 15 yaşındaki çocuk tutuklandı

Fransız Güvenli Kimlik Ajansı'na (ANTS) ait 19 milyon kayıt, Nisan ayında online satışa sunuldu. KARINCALAR daha sonra sistemine zorla girildiğini kabul etmek zorunda kaldı. Sonuçta bir şüphelinin polis tarafından gözaltına alınması çok uzun sürmedi: 15 yaşındaki bir çocuğun yasadışı veri toplamaya katkıda bulunduğundan resmi olarak şüpheleniliyor. Yedi yıla kadar hapis ve 300 bin avroya kadar para cezasıyla karşı karşıya bulunuyor.

Paris savcılığı bunu perşembe günü duyurdu. Şu anda soruşturma hakimi davayı inceliyor. Reşit olmayan şüphelinin takma ismin arkasında olduğu söyleniyor breach3d veri seti online olarak satışa sunuldu. Kimlik yetkilisi ANTS'nin 21 Nisan'da yaptığı duyuruya göre, çalınan veri setleri arasında kullanıcı adı, unvan, ad ve soyad, e-posta adresi, doğum tarihi, hesap numarası ve bazı hesaplar için ek posta adresi, doğum yeri ve telefon numarası yer alıyor. Ofis, satışa sunulan veri setlerinin orijinalliğini doğruladı.

Çok utanç verici

KARINCALAR (Agence Nationale des titres securisés), Fransa Titre'si olarak da bilinir. Fransa İçişleri Bakanlığı'nın bir dairesidir. Karayolu taşıtları ve motorlu tekneler için pasaport, kimlik kartları, sürücü belgelerinin yanı sıra motorlu taşıtların tescili için belgeler, oturma izinleri, vizeler ve bir dizi diğer kimlik kartı ve kalışlar ve sınır geçişleri için belgelerin verilmesinden sorumludur. Ancak kağıtlar devletin matbaa şirketi (Imprimerie Nationale) tarafından basılmaktadır.

Olayın arkasında iyi donanımlı düşman casusları ya da diğer organize suçlular değil de tek bir genç olsaydı, bu Fransa İçişleri Bakanlığı'nın takdiri olmazdı. Ne ANTS ne de savcı, veri tabanına yasadışı erişimin nasıl sağlandığını söylemiyor.

ANTS 11,7 milyon veri kaydından söz ediyorsa savcılık 12 ila 18 milyon arasında rakam belirtiyor. Failin veritabanına ne zaman girdiği veya bunun ne zaman fark edildiği belli değil. Başlangıçta olayın 15 Nisan'da ortaya çıktığı söylenmişti ancak resmi bilgiler şu anda 15 Mart'ı gösteriyor. Savcılık 13 Nisan'dan bahsediyor ama şikayet ancak 16 Nisan'da yapılmış. Etkilenenleri uyarma amaçlı yayın 22 Nisan'da gerçekleşti.

(ds)