Ingram Micro’da Yaşanan Kesintinin SafePay Fidye Yazılımından Kaynaklandığı İddia Edildi
Dünyanın önde gelen teknoloji dağıtım şirketlerinden Ingram Micro’da yaşanan kesintinin nedeni olarak SafePay adlı fidye yazılımı gösteriliyor. Siber saldırının ardından şirketin iç sistemlerinin devre dışı bırakıldığı belirtildi.
Saldırı SafePay Grubu ile İlişkilendirildi
Ingram Micro’nun internet sitesi ve çevrim içi sipariş platformu perşembe gününden bu yana hizmet veremiyor. Şirket, uzun süredir devam eden bu aksaklık hakkında herhangi bir resmâ açıklama yapmadı. Ancak BleepingComputer tarafından elde edilen bilgilere göre, kesintiye bir siber saldırı neden oldu.
Şirket çalışanları, perşembe sabahı bilgisayarlarında fidye notlarıyla karşılaştı. Paylaşılan fidye notlarının, son dönemde hızla yayılan SafePay fidye yazılımı grubuna ait olduğu tespit edildi. Saldırı sırasında cihazların şifrelenip şifrelenmediği henüz doğrulanmadı.
SafePay fidye yazılımı ilk kez Kasım 2024’te tespit edildi. O tarihten bu yana 220’den fazla kurumsal yapıyı hedef aldığı biliniyor. Grup, özellikle VPN sistemleri üzerinden ağlara sızıyor. Kimlik bilgilerini ele geçirerek veya parola deneme saldırılarıyla şirket ağlarına erişim sağlıyor.
Ingram Micro kaynakları, saldırganların GlobalProtect VPN platformu üzerinden şirket sistemlerine sızdığını öne sürdü. Saldırının ardından bazı ofislerde çalışanlara evden çalışma talimatı verildi. Şirket, VPN erişimini kapatarak iç sistemlerin kullanımını durdurdu.
Saldırıdan en çok etkilenen hizmetler arasında Ingram Micro’nun yapay zekâ destekli Xvantage dağıtım platformu ile Impulse lisans yönetim sistemi yer alıyor. Buna karşılık Microsoft 365, Teams ve SharePoint gibi platformların çalışmaya devam ettiği belirtildi. Şirketin çalışanlarına gönderdiği iç yazışmalarda yalnızca teknik bir sorun olduğu bilgisi verildi. Saldırıyla ilgili herhangi bir detay paylaşılmadı.
Olayın üzerinden günler geçmiş olmasına rağmen Ingram Micro kamuoyuna veya çalışanlarına yönelik resmî bir açıklama yapmadı. Şirketin siber saldırının boyutu, verilerin çalınıp çalınmadığı ya da fidye taleplerine yanıt verilip verilmediği gibi konular hakkında sessizliğini koruduğu görülüyor.
SafePay grubunun kullandığı fidye notlarında genellikle kapsamlı veri sızıntılarından söz ediliyor. Ancak bu ifadelerin standart bir şablon olduğu ve Ingram Micro saldırısında da geçerli olup olmadığı henüz bilinmiyor.
Uzmanlar, VPN erişimleri üzerinden yapılan saldırıların özellikle büyük dağıtım ve hizmet sağlayıcılarını tehdit ettiğine dikkat çekiyor. Ingram Micro gibi küresel ölçekte hizmet veren şirketlerin bu tür saldırılar karşısında ne kadar kırılgan olduğunu gösteren bu olay, siber güvenlik yatırımlarının ve önlemlerinin önemini bir kez daha ortaya koyuyor.
