İngiltere’nin köklü taşımacılık şirketlerinden KNP Logistics, siber korsanların yalnızca bir zayıf şifreyi kırarak sistemlere sızması sonucu iflas etti. 158 yıllık şirketin çöküşü, 700 çalışanın bir gecede işsiz kalmasına neden oldu. Yaşanan olay, iş dünyasına siber güvenlik konusundaki ihmallerin ne kadar yıkıcı olabileceğini bir kez daha hatırlattı.
Fidye Yazılımı Her Şeyi Sildi, KNP Ayakta Kalamadı
2023 yılında 500 kamyonla hizmet veren KNP, “Akira” adlı bir hacker grubu tarafından hedef alındı. Bir çalışanın zayıf parolası, şirketin siber güvenliğinde açılan kapı oldu. Fidye yazılımı şirket sistemlerini tamamen kilitledi ve verilerin iadesi için milyonlarca sterlin talep edildi. Ancak bu miktar karşılanamayınca KNP tüm verilerini kaybederek faaliyetlerine son verdi.
“O Zayıf Şifreyi Kullanan Kişiye Hiçbir Zaman Söylemedim”
KNP’nin yöneticisi Paul Abbott, saldırıya neden olan çalışanın kim olduğunu bilse de ona hiçbir zaman bu gerçeği söylemediğini belirtiyor. Abbott, “O kişi siz olsaydınız bilmek ister miydiniz?” sorusunu gündeme getiriyor. Olay sonrası fiziksel olarak ayakta duran bir şirket, dijital olarak çöktü.
İngiltere Siber Alarmda: Günde 40 Saldırı, Milyonlarca Sterlin Kayıp
İngiltere Ulusal Siber Güvenlik Merkezi (NCSC) yetkilileri, ülkede her gün 30 ila 40 arası fidye yazılımı saldırısı yaşandığını belirtiyor. M&S, Harrods ve Co-op gibi dev markalar da bu saldırıların hedefi oldu. Hükümetin anketine göre, geçen yıl ülkede yaklaşık 19 bin fidye yazılım saldırısı gerçekleşti ve ortalama fidye talebi 4 milyon sterlin düzeyinde oldu.
“Bu Suçlar Artık BT Bilgisi Bile Gerektirmiyor”
NCA’nın (Ulusal Suç Ajansı) siber suçlar birimi, fidye yazılımı kullanan çetelerin artık bilgisayar bile kullanmadan sosyal mühendislik yoluyla sistemlere sızdığını söylüyor. Yetkililere göre bazı hackerlar, yalnızca yardım masalarını kandırarak bile şirket sistemlerine erişebiliyor. Bu da saldırı bariyerini ciddi şekilde düşürüyor.
Hedef: Şirketleri Zorunlu Bildirime Tabi Tutmak
İngiltere hükümeti, fidye yazılımı saldırılarının bildirilmesini ve ödeme yapılmadan önce izin alınmasını zorunlu kılmayı gündemine aldı. Böylece şirketlerin sessiz kalmasının ve çetelerin kazanmasının önüne geçilmesi amaçlanıyor.
