Fransa'da ikamet eden yabancı uyruklu kişilere ait kişisel veriler, bir hacker tarafından çevrimiçi olarak yayınlandı. Hacker, saldırının kar amacı güttüğünü iddia ederek, bilgilerin Fransız Göç ve Entegrasyon Ofisi (OFII) sistemlerinden ele geçirildiğini belirtti. Ancak OFII, veri hırsızlığını doğrulasa da, bilgilerin doğrudan kendi sistemlerinden değil, bir taşeron firmadan çalındığını açıkladı. Bu durum, kurumun veri güvenliği konusundaki dolaylı sorumluluğunu gündeme getirdi.
Çalınan veriler arasında yabancı uyruklu kişilerin adları, soyadları, Fransa'ya giriş tarihleri, kalış nedenleri ve türleri (istihdam, aile birleşimi, mülteci statüsü gibi), e-posta adresleri ve telefon numaraları bulunuyor. Hacker, Ukrayna, Kamerun, Afganistan ve Çin gibi ülkelerden gelen binin altında yabancı uyruklu kişinin ve ayrıca Fransa'da ikamet eden veya etmiş 600 İsraillinin detaylarını içeren örnekler yayınladı. Hacker, toplamda 2 milyon girişe sahip bir dosya ele geçirdiğini iddia etse de, bu iddia henüz doğrulanmadı ve bu tür forumlardaki iddialara ihtiyatlı yaklaşılması gerektiği belirtildi.
OFII Genel Direktörü Didier Leschi, çalınan bilgilerin "cumhuriyetçi entegrasyon sözleşmesi" (CIR) programına katılan göçmenleri ilgilendirdiğini belirtti. OFII, bu sözleşme kapsamında verilere erişimi olan üçüncü taraf bir "operatörün" kullanıldığını ve bu operatörün ya hacklendiğini ya da saldırıda "suç ortağı" olduğunu düşündüklerini ifade etti. Kurum, ilgili operatör hakkında şikayette bulunacaklarını, yaptırım uygulayacaklarını ve güvenlik gereksinimlerini sıkılaştıracaklarını duyurdu. Verilerin henüz satılmadığı düşünülse de, ihlalden etkilenen kişi sayısına ilişkin belirsizlik devam ediyor.
Fransa'daki göçmenlerin hassas kişisel verilerinin çalınması, üçüncü taraf hizmet sağlayıcılar aracılığıyla gerçekleşen siber saldırıların potansiyel risklerini ve devlet kurumlarının veri koruma sorumluluklarını vurgulamaktadır.