Küresel teknoloji dağıtıcısı Ingram Micro, geçen hafta yaşanan fidye yazılımı saldırısının ardından bazı bölgelerde sipariş alımını yeniden başlattı. Şirket, sistemlere yetkisiz erişimin kontrol altına alındığını ve etkilenen hizmetlerin kademeli olarak devreye alındığını duyurdu.
Sipariş Alımları Telefon ve E-posta Üzerinden Açıldı
Ingram Micro, dünya genelindeki müşterilere telefon ve e-posta yoluyla yeniden sipariş verebileceklerini bildirdi. Şirketin güncel açıklamasına göre İngiltere, ABD, Almanya, Fransa, İtalya, İspanya, Avusturya, Kanada, Singapur, İskandinav ülkeleri, Brezilya, Hindistan ve Çin gibi bölgelerde işlem kapasitesi yeniden açıldı.
Abonelik işlemleri, yenilemeler ve değişiklikler ise şirketin destek ekibi Unified Support tarafından yönetiliyor. Fiziksel donanım siparişlerinde ise bazı kısıtlamalar hâlâ devam ediyor. Bu kısıtlamaların her sipariş anında müşterilere özel olarak bildirileceği belirtildi.
Ingram Micro, 5 Temmuz’da yaşanan sistem kesintisinin arkasında fidye yazılımı saldırısı olduğunu doğruladı. Saldırının SafePay isimli bir fidye yazılımı grubuyla ilişkili olduğu iddia edildi. Saldırganların şirkete ilettiği notta, verilerin çevrim içi ortama sızdırılmaması için 7 gün içinde fidye ödemesi yapılması gerektiği belirtildi.
Saldırı sonrası şirket tüm sipariş sistemlerini çevrimdışı duruma aldı. Şirketin günlük işlem hacmi yaklaşık 190 milyon dolar seviyesinde. Bu nedenle her gün yaşanan duraksama, finansal açıdan ciddi kayıplara yol açma riski taşıyor. Ingram Micro, 2024 mali yılı sonunda 48 milyar dolarlık toplam satış bildirmişti.
Saldırının ardından birçok müşteri şirketle iletişim kurmakta zorlandığını belirtti. Telefon destek hatlarında bekleme süreleri uzarken e-posta ile gönderilen talepler otomatik yanıtlarla geri dönüyor. Şirketin müşteri portalı ise hâlâ devre dışı durumda.
Kimi müşteriler yaşadıkları iletişim sorunlarına tepki gösterdi. Şirketin yaşananların detaylarını paylaşmaktan kaçınması ve sürece dair net bir bilgilendirme yapmaması eleştirildi. Bazı kullanıcılar, destek kanallarının çalışmadığını yalnızca üçüncü taraf kaynaklar aracılığıyla öğrenebildiklerini ifade etti.
Veri Güvenliği Konusunda Belirsizlik Sürüyor
Şirket, saldırının ardından sistemlerine alınan önlemlerle ilgili bilgi verdi. Ancak kullanıcı verilerinin güvenliği ve olası sızıntılar hakkında henüz resmi bir açıklama yapılmadı. Saldırganların hangi verilere ulaştığı, sistemlerde ne kadarlık bir açık oluşturulduğu ve siber güvenlik önlemlerinin yeterliliği hâlâ belirsizliğini koruyor.
Siber güvenlik uzmanlarına göre büyük şirketlerde fidye yazılımı saldırılarının ortalama toparlanma maliyeti 4,5 milyon dolar seviyesine ulaşıyor. Fidye talepleri ise çoğu durumda 2,5 milyon doları aşıyor. Uzmanlar, saldırganların hedef seçerken şirketin finansal durumunu analiz etmeye çalıştığını ancak bu analizlerin çoğu zaman yanlış hesaplamalara dayandığını belirtiyor.
