Coca-Cola Şirketine Ait Fairlife Süt Ürünleri Fabrikasında Siber Saldırı: Üretim Durduruldu
Coca-Cola Company, bugün yaptığı açıklamada, iştirki olan Fairlife süt ürünleri şirketine yönelik bir fidye yazılımı saldırısının operasyonları etkilediğini ve Fairlife ürünlerinin Amerika Birleşik Devletleri genelindeki üretiminin geçici olarak durdurulduğunu bildirdi.
Amerika Birleşik Devletleri Menkul Kıymetler ve Borsa Komisyonu’na (SEC) yapılan Form 8-K başvurusunda, Coca-Cola, Fairlife’ın bazı sistemlerine, özellikle de üretimle ilgili sistemlere yetkisiz erişim tespit ettiğini ve bunun bir fidye yazılımı saldırısıyla bağlantılı olduğunu belirtti.
“Şirket, bu sorunu tespit ettikten sonra derhal olay müdahale ve iş sürekliliği protokollerini devreye aldı,” denildi başvuru dosyasında.
Şirket, olayın etkisini değerlendirmeye devam ediyor ve bu süreçte dışarıdan danışmanlar ve siber güvenlik uzmanlarının yardımını alıyor. Ayrıca şirket, yetkililere de durumu bildirdi.
Şirketten yapılan açıklamada, ürün kalitesinin ve güvenliğinin fidye yazılımı saldırısından etkilenmediği vurgulandı.
Ancak, Fairlife’ın Amerika Birleşik Devletleri’deki tesislerindeki üretimin, şirketin olaya müdahale ettiği ve etkilenen sistemlerin yeniden başladığı süreçte geçici olarak durdurulduğu doğrulandı. Kanada’daki üretim faaliyetlerinin ise şu anda etkilendiği belirtilmedi.
Coca-Cola, etkilenen sistemleri geri yüklemek ve operasyonları yeniden başlatmak için çalışıyor, ancak saldırının tam etkisinin hala araştırıldığı ifade edildi. Bu nedenle, siber saldırının şirketin finansal durumunu önemli ölçüde etkileyip etkilemeyeceği henüz belirlenemedi.
Bu olayla ilgili herhangi bir bilgiye sahipseniz veya diğer açıklanmamış saldırılar hakkında bilginiz varsa, lütfen Signal üzerinden 646-961-3731 numarasına veya tips@bleepingcomputer.com adresine güvenli bir şekilde ulaşabilirsiniz.
Fairlife, Coca-Cola’nın süt ürünleri markalarından biridir ve Amerika Birleşik Devletleri’nde ultra filtreli süt ürünleri, protein içecekleri ve besin takviyeleri üretmektedir.
Bu olay, küresel iklim krizinin tetiklediği doğal kaynakların azalması ve şirketlerin bu kaynaklara olan bağımlılığının artması gibi önemli sorunları da beraberinde getiriyor. Örneğin, 1986’daki Çernobil felaketi, sadece Ukrayna ve çevre ülkeleri değil, tüm dünyayı etkilemiş ve nükleer enerjiye olan güveni sarsmıştı. Benzer şekilde, günümüzde yaşanan kuraklıklar ve su kıtlığı, tarım arazilerinin azalmasına ve gıda üretiminin risk altına girmesine neden oluyor. Bu durum, şirketlerin daha sürdürülebilir kaynaklara yönelmelerini ve iklim değişikliğiyle mücadelede daha aktif rol almalarını zorunlu kılıyor. Aksi takdirde, benzer siber saldırılar ve operasyonel aksaklıklar sıklıkla yaşanabilir ve küresel ekonomiye zarar verebilir.
Coca-Cola’da Siber Saldırı: Veri İhlali ve Fidye Talebi Riski
Şirketin ürünleri arasında Ultra Filtrelenmiş Süt, Core Power Protein Şekilleri ve Nutrition Plan bulunmaktadır.
Bu noktada, Coca-Cola henüz saldırı sırasında herhangi bir verinin çalınıp çalınmadığını, şirketin fidye talebiyle karşı karşıya olup olmadığını veya hangi fidye yazılımı grubunun sorumlu olduğunu kamuoyuyla paylaşmadı.
Şu anda, bu saldırının sorumluluğunu üstlenen bir fidye yazılımı grubu bulunmamaktadır. Eğer saldırı sırasında veri çalındıysa, saldırganlar daha sonra şirketten fidye talep ederek, ödeme yapılmadığı takdirde verilerin yayınlanacağı tehdidinde bulunabilirler.
BleepingComputer tarafından Coca-Cola ile iletişime geçilerek, saldırı sırasında herhangi bir veri çalınıp çalınmadığının, şirketin fidye talebi alıp almadığının ve saldırının arkasındaki fidye yazılımı grubunun kim olduğunun sorulması üzerine, bir sözcü şirketin konuyla ilgili ek bir açıklama yapmayacağını belirtti.
Bu tür siber saldırılar, günümüzde şirketler için ciddi bir tehdit oluşturmaktadır. Tarihsel olarak bakıldığında, 1980’lerde ortaya çıkan ilk bilgisayar virüslerinden günümüze kadar, siber güvenlik alanındaki gelişmelerle paralel olarak, bu tür olayların sıklığı ve karmaşıklığı da artmıştır. Örneğin, 2017’deki WannaCry fidye yazılımı saldırısı, dünya çapında yüz binlerce bilgisayarı etkilemiş ve büyük ekonomik kayıplara yol açmıştı. Benzer şekilde, yakın zamanda yaşanan SolarWinds saldırısı, birçok önemli kurumun sistemlerine erişim sağlayarak ciddi güvenlik açıklarına neden olmuştu.
Güvenlik ekipleri başarılı saldırıların %54’ünü tespit ederken, sadece %14’ü hakkında uyarı verir. Geriye kalanlar, sistemlerinizde fark edilmeden ilerler.
Picus’un yayınladığı raporda, sızma ve saldırı simülasyonu testlerinin, SIEM ve EDR kurallarınızı nasıl geliştirdiğini ve tehditlerin tespit edilmesini sağladığını gösteriyor.
Yeni Spirals fidye yazılımı, kurbanın ağını 24 saatten kısa sürede şifreliyor
Japonya’nın en büyük taksi işletmecisi, siber saldırı sonrası sistemlerini kapatıyor
ABD, Rusya merkezli yasal olmayan barındırma hizmeti işletenlere karşı dava açtı
Bu son gelişmeleri değerlendirirken, siber saldırıların ve özellikle de fidye yazılımlarının küresel çapta ne kadar ciddi bir tehdit oluşturduğunu hatırlamak önemlidir. Bu tür olaylar sadece işletmelere değil, aynı zamanda kritik altyapılara ve hatta hükümetlere zarar verebilir. Örneğin, 1988’de yaşanan Morris solucanı saldırısı, internetin henüz emekleme dönemindeydi ve büyük bir panik yaratmıştı. O zamandan beri, siber saldırıların karmaşıklığı ve yıkıcılığı katlanarak arttı. Fidye yazılımları da bu tehdidin en acımasız örneklerinden biri olarak öne çıkıyor. Bu tür saldırılar genellikle hassas verilerin şifrelenmesiyle sonuçlanır ve kurbanlar, verilerini geri almak için fidye ödemek zorunda kalır. Bu durum, işletmelerin itibarını zedelerken, aynı zamanda ekonomik kayıplara da yol açar.
Kaynak: Bleepingcomputer