İngiltere merkezli 158 yıllık taşımacılık firması KNP, yalnızca tek bir çalışanın kolay tahmin edilebilir parolası yüzünden siber saldırıya uğradı. Ransomware saldırısıyla tüm verileri şifrelenen şirket, yüksek fidye talebini karşılayamayınca faaliyetlerine son verdi. Olay, siber güvenliğin ne kadar kritik olduğunu bir kez daha ortaya koydu.
Parola Açığı, Büyük Bir Çöküşe Neden Oldu
KNP, Northamptonshire bölgesinde faaliyet gösteren büyük bir taşımacılık şirketiydi. Şirketin filosunda yaklaşık 500 kamyon bulunuyordu ve yaklaşık 700 kişiye istihdam sağlıyordu. Güvenlik sistemleri sektör standartlarına uygun şekilde kurulmuştu. Ancak bir çalışanın zayıf parolası, tüm sistemin çökmesine yol açtı.
Saldırganlar, parolayı tahmin ederek şirketin sistemine sızdı. Ardından tüm verileri şifreleyerek erişilemez hâle getirdi. KNP, fidye miktarını açıklamadı ancak uzmanlar şifre çözüm anahtarının yaklaşık 5 milyon sterline mal olabileceğini belirtti. Siber güvenlik sigortasına rağmen bu rakam şirket için karşılanamaz seviyedeydi.
İngiltere Ulusal Siber Güvenlik Merkezi (NCSC) yetkilileri, saldırıların giderek arttığını belirtiyor. Merkezde görev yapan bir uzman, saldırganların genellikle şirketlerin zayıf noktalarını kolladığını ve özellikle kriz zamanlarını hedef aldığını vurguladı.
Birleşik Krallık hükümetinin yayımladığı siber güvenlik raporuna göre, geçtiğimiz yıl ülke genelinde yaklaşık 19.000 fidye yazılımı saldırısı gerçekleşti. Ortalama fidye miktarı 4 milyon sterlin seviyesinde. Şirketlerin üçte biri, faaliyetlerini sürdürebilmek için fidyeyi ödüyor.
KNP yöneticilerinden Paul Abbott, yaşananlara ilişkin yaptığı açıklamada, saldırının şirkete verdiği zararın büyüklüğünü ifade etti. Abbott, zayıf parolayı kullanan çalışana bu bilgiyi hiçbir zaman vermediğini söyledi. “Eğer sizin yüzünüzden yüzlerce kişi işsiz kalsa, bunu duymak ister miydiniz?” diyerek olayın psikolojik boyutuna da değindi.
İngiltere Ulusal Suç Ajansı’ndan (NCA) Suzanne Grimmer, son iki yılda saldırıların neredeyse iki katına çıktığını ifade etti. Grimmer, bu artışın sürmesi hâlinde yıl sonunun, İngiltere için ransomware açısından en kötü dönem olabileceğini belirtti.
Artan saldırılar, güvenlik önlemlerinin sadece teknolojiye değil insan faktörüne de dayanması gerektiğini gösteriyor. Şirketlerin parolaları karmaşıklaştırması, çok faktörlü kimlik doğrulama sistemleri kullanması ve çalışanlarını düzenli olarak eğitmesi kritik önem taşıyor.
KNP, köklü geçmişine rağmen sadece bir zafiyet nedeniyle iflas etti. Yüzlerce çalışan işsiz kaldı, şirketin itibarı yerle bir oldu. Paul Abbott, artık diğer şirketleri siber saldırılar konusunda bilinçlendirmeye çalışıyor. KNP’nin yaşadığı bu dramatik çöküş, parolaların sadece bireysel değil kurumsal güvenliğin de temel unsuru olduğunu kanıtladı.
