İngiltere’de son dönemde yaşanan siber saldırılar, üretim süreçlerinden market raflarına kadar pek çok alanda derin etkiler yarattı.
Ülkenin önde gelen otomobil üreticisi Jaguar Land Rover (JLR), 1 Eylül’de tespit edilen bir siber saldırı sonrasında üretim faaliyetlerini tamamen durdurma kararı aldı. Üretime ara veren şirket, sadece İngiltere’deki değil, Brezilya, Çin, Hindistan ve Slovakya’daki fabrikalarında da üretimi askıya aldı.
Saldırının fidye amaçlı bir yazılım tarafından gerçekleştirildiği düşünülüyor. JLR, bu hafta itibarıyla üretimin bir kısmını yeniden başlatmayı planladığını açıklasa da, üretim duraklaması şirkete her gün milyonlarca sterline mal oldu ve aynı zamanda binlerce tedarikçi ve çalışanı olumsuz yönde etkiledi.
Şirket, geçtiğimiz hafta yaptığı yazılı açıklamada, “önümüzdeki günlerde” üretimi yeniden başlatmayı hedeflediklerini bildirdi. JLR, “Toparlanma sürecimiz sağlam bir şekilde ilerliyor” ifadelerini kullandı.
Coventry ve Warwickshire Ticaret Odası CEO’su Corin Crane, hitap ettiği kitleye bölgedeki işletmelerin “gerçekten zor durumda” olduğunu aktardı. Hükümet, JLR’yi desteklemek amacıyla 1,5 milyar dolarlık kredi garantisi sağladı.
Siber saldırılar yalnızca sanayi sektörünü değil, aynı zamanda market zincirlerini de önemli ölçüde etkiledi. Marks & Spencer, ilkbaharda yaklaşık iki ay boyunca çevrimiçi siparişleri durdurmak zorunda kaldı. Bu süre zarfında gıda teslimatları aksadı ve çalışanlar işlemleri manuel olarak yürütmek zorunda kaldı. Şirket, bu kesintinin maliyetinin 300 milyon sterlini bulacağını belirtti.
Öte yandan, Co-op zincirine yönelik gerçekleştirilen bir saldırı, ülke genelinde ürün kıtlığına yol açtı. Bu saldırı sonucunda şirketin 6,5 milyon üyesinin iletişim bilgileri çalındı ve 200 milyon sterlinden fazla gelir kaybı yaşandı. İskoçya Siber ve Dolandırıcılık Merkezi CEO’su Jude McCorry, bazı adalarda insanların temel gıdaya erişiminde zorluklar yaşandığını ve market raflarının boş kaldığını ifade etti.
Yetkililer, bu saldırıların arkasında “Scattered Spider” adlı bir bilgisayar korsanı grubunun olabileceği ihtimali üzerinde duruyor. Ancak, İngiltere Ulusal Suç Ajansı henüz herhangi bir suçlama yöneltmedi.
Eski Ulusal Siber Güvenlik Merkezi Genel Müdürü Prof. Ciaran Martin, bu durumu sadece bir teknoloji meselesi olarak tanımlamayarak, “Bu, stratejik bir zafiyetin göstergesidir,” dedi. Uzmanlar, siber saldırıların yalnızca maddi kazanç hedefiyle değil, ekonomik ve toplumsal dengeyi bozma amacıyla da gerçekleştirildiğine dikkat çekiyor.
Siber güvenlik danışmanı Jen Ellis, şirketlere dayanıklılıklarını sürekli test etmeleri ve kriz planlarını güncel tutmaları gerektiğini hatırlattı.
