Zayıf şifre kullanımının yol açtığı bir siber saldırı sonucunda, 158 yıllık bir taşıma şirketinin iflas ettiği ve 700 çalışanın işsiz kaldığı bildiriliyor.
İngiltere‘nin Northamptonshire bölgesinde faaliyet gösteren KNP adlı taşıma şirketi, son zamanlarda bu tür zararlı yazılımların hedefi olan birçok işletmeden biri olarak kaydedildi.
Büyük perakendecilerden M&S, Co-op ve Harrods da benzer saldırılara maruz kalmıştı. Co-op’un üst düzey yöneticisi, geçtiğimiz günlerde 6,5 milyon üyesine ait verilerin çalındığını doğruladı.
KNP olayında, siber saldırganların bir çalışanın zayıf şifresini ele geçirerek şirketin bilgisayar sistemine girdiği, ardından tüm verilere erişim sağladığı ve iç sistemlerini kilitlediği düşünülüyor.
KNP’nin direktörü Paul Abbott, şirketin kapanmasının ardından o zayıf şifreyi kullanan çalışana gitmediğini ve “O kişi siz olsaydınız bunu bilmek ister miydiniz?” şeklinde bir soru sorduğunu ifade ediyor.
Ulusal Siber Güvenlik Merkezi (NCSC) CEO’su Richard Horne, siber güvenlik önlemlerinin şirketlerin sorumluluğunda olduğunu vurgulayarak, “Şirketlerin sistemlerini daha güvenli hale getirmek için gerekli önlemleri alması gerekiyor.” açıklamasında bulundu.
BBC Panorama, NCSC’nin uluslararası fidye yazılımlarla mücadele çabalarını izlemek için özel bir erişim izni aldı.
Tek bir küçük hata yeter
2023 yılı itibarıyla, KNP 500 kamyon ile Knights of Old markası altında faaliyet gösteriyordu.
Bilgi Teknolojileri (BT) ekipleri, şirketin endüstri standartlarına uygun şekilde çalıştığını ve siber saldırılara karşı önlemler aldığını iddia etti. Ancak, Akira adındaki bir bilgisayar korsanı grubu, sistemlere sızmayı başardı ve şirket çalışanları gerekli verilere erişim sağlayamadı. Saldırganlar, verilerin karşılığında fidye talep etti.
Siber korsanların bıraktığı notta, “Eğer bunu okuyorsanız, şirketinizin altyapısı kısmen ya da tamamen çökmüş demektir… Gözyaşlarımızı bir kenara bırakalım ve yapıcı bir diyalog kuralım.” ifadeleri yer aldı.
İlk aşamada ne kadar para talep ettiklerini belirtmediler. Fidye yazılımcılarla müzakere uzmanı bir firma, talebin 5 milyon sterline kadar yükselebileceğini öngördü. Ancak KNP’nin böyle bir bütçesi bulunmuyordu.
Sonuçta, tüm veriler silindi ve şirket faaliyetlerini durdurmak zorunda kaldı.
NCSC, İngiltere‘yi çevrimiçi güvenlik açısından en iyi ülke yapma hedefinde olduklarını ve her gün büyük ve yeni saldırılarla karşı karşıya kaldıklarını belirtti.
NCSC, GCHQ’nun bir parçası olarak MI5 ve MI6 ile birlikte üç temel güvenlik biriminden biridir.
NCSC’de bir gün içerisinde saldırılarla mücadele eden ekip lideri, “Korsanlar aslında yeni bir şey yapmıyor,” diyerek, zayıf anları hedef aldıklarını ifade etti:
“Sürekli olarak şirketlerin zayıf anlarını yakalıyor ve bu fırsatları kaçırmıyorlar.”
NCSC, istihbarat kaynaklarını kullanarak saldırıları tespit etmeye çalışıyor ve korsanların fidye yazılımı yüklemeden önce müdahale etmeye çalışıyor.
Ancak NCSC, yalnızca tek bir seviyede koruma sağlayabiliyor. Fidye yazılımlarının etkisi ise gün geçtikçe artıyor ve daha karlı hale geliyor.
Sam, “Sorun şu ki çok fazla sayıda saldırgan var, bizim sayımız ise yetersiz.” dedi.
Şirketlerin her türlü saldırıyı bildirme zorunluluğu olmadığından, istatistik tutmak zorluğunu da beraberinde getiriyor. Ancak hükümetin siber güvenlik anketine göre, geçen yıl İngiltere‘deki işyerlerine yönelik 19 bin fidye yazılım saldırısı gerçekleştiği tahmin ediliyor.
Piyasa araştırmaları, İngiltere‘deki ortalama fidye talebinin 4 milyon sterlin olduğunu ve şirketlerin üçte birinin bu parayı ödediğini ortaya koyuyor.
NCSC CEO’su Richard Horne, “Son birkaç yıldır siber saldırı dalgası yaşanıyor.” diyerek, suçluların kazandığını inkar etmedi, ancak şirketlerin siber güvenlik önlemlerini güçlendirmesi gerektiğini vurguladı.
Önlemler etkili olmazsa, suçluları yakalama görevi İngiltere‘nin Ulusal Suç Ajansı’na (NCA) ait başka bir ekibe düşüyor.
NCA ekibinin yöneticisi Suzanne Grimmer, bilgisayar korsanlığının yüksek kazanç getiren bir suç olması nedeniyle artış gösterdiğini belirtiyor.
M&S saldırısının ilk değerlendirmesini kendi birimleri gerçekleştirdi. Grimmer, iki yıl önce görevi devraldığından bu yana haftalık saldırı sayısının yaklaşık iki katına çıkarak 35-40’a ulaştığını ifade etti.
“Böyle devam ederse, İngiltere‘de fidye yazılımları açısından kayıtlara geçen en kötü yıl olacağını öngörüyorum.” dedi.
Bilgisayar korsanlığının giderek kolaylaştığı, verilere erişim sağlamak için bir BT yardım masasını aramak gibi bazı taktiklerin bilgisayar bilgisi gerektirmediği aktarıldı.
Grimmer, bu durumun potansiyel saldırılar için engelleri azaltığını belirterek, “Bu suçlular, kullanmak için teknik beceriye ihtiyaç duymadığınız araçlara ve hizmetlere erişim konusunda çok daha yetkin hale geliyorlar.” dedi.
M&S’e saldıran bilgisayar korsanları, izinsiz giriş yaparak veya aldatıcı yöntemlerle şirket sistemine girdi. Bu durum, teslimatların gecikmesi, bazı rafların boş kalması ve müşteri verilerinin çalınması gibi sorunlara yol açtı.
NCA’nın Tehditlerden Sorumlu Genel Müdürü James Babbage, bu yeni nesil bilgisayar korsanlarının “muhtemelen bilgisayar oyunları aracılığıyla” siber suçla tanıştıklarını belirtiyor:
“Bu becerilerini yardım masaları gibi birimleri kandırarak şirketlere sızmak için kullanabileceklerini fark ediyorlar.” dedi.
Bilgisayar korsanları, sisteme girdikten sonra karanlık web üzerinden edindikleri fidye yazılımlarını kullanarak verileri ele geçirebiliyor ve bilgisayar sistemlerini kilitleyebiliyorlar.
Babbage, fidye yazılımının en önemli siber suç tehdidi olduğunu ifade ederek, “Bu, hem burada hem de dünya genelinde ulusal bir güvenlik tehdidi.” dedi.
Başka kurumlar da benzer sonuçlara ulaşmıştı. Aralık 2023’te İngilter
