Fransa Alarmda: Siber Suç Şebekeleri İstihbarat ve Polis Personelini Hedef Alıyor

Fransa'nın siber güvenlik kurumları, organize siber suç gruplarının artık sadece devlet sistemlerine saldırmakla yetinmediğini, doğrudan istihbarat servisleri ve emniyet teşkilatında görev yapan personeli hedef alarak içeriden bilgi ve insan kaynağı devşirmeye çalıştığını tespit etti. Son haftalarda güvenlik birimleri, özellikle çevrim içi platformlar üzerinden yapılan işe alım girişimlerinde dikkat çekici bir artış yaşandığını bildiriyor.

Fransız güvenlik çevrelerine göre saldırganlar, yüksek maaşlı danışmanlık teklifleri, anonim çalışma vaatleri ve kripto para üzerinden ödeme gibi yöntemlerle özellikle siber güvenlik uzmanlarını, dijital adli bilişim personelini ve hassas sistemlere erişimi bulunan kamu görevlilerini hedef alıyor. İlk bakışta meşru teknoloji şirketlerinden gelmiş gibi görünen tekliflerin arkasında ise fidye yazılımı grupları, veri hırsızlığı ağları ve devlet destekli casusluk yapılarıyla bağlantılı aktörlerin bulunduğu değerlendiriliyor.

Güvenlik kaynakları, saldırganların içeriden erişim bilgileri, güvenlik prosedürleri, açıklar ve soruşturmalara ilişkin hassas verilere ulaşmayı hedeflediğini belirtiyor. Böylece hem siber saldırıların başarı oranı artırılıyor hem de kolluk kuvvetlerinin operasyonları önceden öğrenilmeye çalışılıyor.

Son yıllarda Fransa'nın Rusya bağlantılı olduğu değerlendirilen çok sayıda siber casusluk operasyonuyla karşı karşıya kalması da bu endişeleri büyütüyor. Temmuz ayında Paris yönetimi, ülkenin stratejik kurumlarına yönelik uzun süredir devam eden bir siber casusluk kampanyasının Rus aktörler tarafından yürütüldüğünü kamuoyuna açıklamıştı. Güvenlik uzmanları, organize suç ağları ile devlet destekli siber operasyonlar arasındaki sınırın giderek belirsizleştiğine dikkat çekiyor.

Avrupa Genelinde Benzer Eğilim

Fransa'da ortaya çıkan tablo, Avrupa'nın genel güvenlik değerlendirmeleriyle de örtüşüyor. Europol'ün 2026 İnternet Organize Suç Tehdit Değerlendirmesi raporu, organize siber suç gruplarının giderek daha profesyonel yapılar haline geldiğini ve kamu kurumlarında görev yapan nitelikli personeli hedef alan insan kaynağı stratejileri geliştirdiğini ortaya koyuyor. Rapora göre suç örgütleri dijital istihbarat uzmanları, tersine mühendislik uzmanları ve eski kamu görevlilerini de bünyelerine katmaya çalışıyor.

Europol ayrıca Avrupa genelinde kolluk kuvvetlerinin en büyük sorunlarından birinin, özel sektörün sunduğu yüksek ücretler kadar organize suç örgütlerinin cazip teklifleri karşısında nitelikli personeli elde tutabilmek olduğunu vurguluyor.

Sahte İş Teklifleri Yeni Casusluk Aracı

Uzmanlara göre işe alım girişimlerinin önemli bölümü LinkedIn benzeri profesyonel ağlar, şifreli mesajlaşma uygulamaları ve özel teknoloji forumları üzerinden gerçekleştiriliyor. Sahte danışmanlık şirketleri kurularak güvenlik iznine sahip kişilerle temas kuruluyor; zaman içinde ise adaylardan teknik bilgi, kurum içi süreçler veya erişim sağlayabilecek bilgiler talep ediliyor.

Benzer bir yöntem kısa süre önce ABD'de de gündeme gelmişti. Amerikan makamları, Çin bağlantılı olduğu öne sürülen sahte danışmanlık şirketlerinin güvenlik iznine sahip mevcut ve eski kamu görevlilerini hedef almak amacıyla kurulan 13 internet sitesine el koymuştu. Yetkililer, bu platformların görünürde iş ilanı yayımlarken gerçekte istihbarat toplama amacı taşıdığını açıklamıştı.

Yapay Zekâ Tehdidi Derinleştiriyor

Siber güvenlik uzmanları, yapay zekânın suç örgütlerinin insan devşirme faaliyetlerini de kolaylaştırdığı görüşünde. Gelişmiş dil modelleri sayesinde kusursuz iş ilanları hazırlanabiliyor, sahte şirket profilleri oluşturulabiliyor ve hedef kişilere özel ikna edici mesajlar üretilebiliyor. Bu durum, klasik sosyal mühendislik saldırılarının çok daha etkili hale gelmesine neden oluyor.

Europol de son değerlendirmelerinde yapay zekânın organize suç ağlarının kapasitesini önemli ölçüde artırdığını, özellikle kimlik avı, dolandırıcılık, dezenformasyon ve hedef odaklı casusluk faaliyetlerinde yeni bir dönemin başladığını belirtiyor.

Fransız güvenlik kurumları ise kamu personeline yönelik güvenlik uyarılarını artırırken, özellikle siber güvenlik alanında çalışan görevlilerin şüpheli iş tekliflerine karşı dikkatli olmalarını istiyor. Yetkililere göre geleceğin siber, o sistemleri yöneten insanlar da en kritik hedeflerden biri haline gelmiş durumda.