Zayıf şifre yüzünden 158 yıllık şirket battı

İngiltere’nin Northamptonshire bölgesinde faaliyet gösteren ve 500 kamyonluk dev bir filoyu yöneten taşıma şirketi KNP, siber saldırıya uğrayarak tüm dijital altyapısını kaybetti. Sabah işe geldiklerinde sistemlerine erişemeyen yöneticiler, bilgisayar ekranlarında soğukkanlı bir notla karşılaştı:

“Gözyaşlarını bir kenara bırakalım ve yapıcı bir diyalog kuralım.”

Bu mesaj, aslında milyonlarca sterlinlik bir fidye pazarlığının başlangıcıydı.

Akira grubu sistemleri kilitledi, veri fidyesi istedi

Saldırıyı Akira adlı siber suç örgütünün gerçekleştirdiği tespit edildi. Hackerlar, şirket ağına tek bir çalışanın zayıf parolası üzerinden sızarak tüm sistemleri şifreledi. Elde ettikleri kritik verileri geri vermek için yaklaşık 5 milyon sterlin fidye talep ettiler.

Ancak KNP’nin bu meblağı ödeyecek mali gücü yoktu. Tüm veriler silindi, operasyonlar durdu ve şirket iflasını açıkladı. Yüzlerce çalışan işini kaybetti.

İngiltere siber tehdit altında

BBC'nin haberine göre, KNP olayı İngiltere'yi saran daha büyük bir siber kriz dalgasının parçası. Son dönemde M&S, Co-op, Harrods gibi dev markalar da benzer saldırılara maruz kaldı. Co-op, tam 6,5 milyon üyesine ait verilerin çalındığını kabul etti.

İngiltere Ulusal Siber Güvenlik Merkezi (NCSC) ile Ulusal Suç Ajansı (NCA), bu tehditlere karşı yoğun bir mücadele yürütüyor. Ancak NCSC’den bir yetkili, durumun vahametini şu sözlerle ortaya koydu:

“Sorun şu ki çok fazla sayıda saldırgan var, bizim sayımız ise yeterli değil.”

Bu olay, yalnızca büyük firmalar için değil, her ölçekten işletme için güçlü siber güvenlik önlemlerinin artık bir lüks değil, hayati bir ihtiyaç olduğunu bir kez daha kanıtladı.