ZoriaNews

Ne oldu?

Dünyanın en büyük alkolsüz içecek üreticilerinden The Coca-Cola Company, süt ürünleri alanında faaliyet gösteren iştiraki Fairlife'ı hedef alan bir fidye yazılımı (ransomware) saldırısı gerçekleştiğini duyurdu. Yetkisiz bir üçüncü tarafın şirketin üretim sistemlerine erişim sağlamasının ardından, Fairlife ABD genelindeki tüm üretim tesislerindeki operasyonları geçici olarak askıya almak zorunda kaldı. Güvenlik ihlalinin fark edilmesiyle birlikte acil durum eylem ve iş sürekliliği planlarını devreye sokan şirket, sistemleri eski haline getirmek ve saldırının boyutlarını araştırmak üzere dışarıdan bağımsız siber güvenlik uzmanları ve hukuk danışmanlarıyla çalışmaya başladı. Yaşanan bu ciddi aksamaya rağmen Coca-Cola, ürünlerin kalitesi veya gıda güvenliği konusunda herhangi bir risk ya da ödün verilmediğinin altını özellikle çizdi. Kanada'daki operasyonların ise bu saldırıdan etkilenmeyerek normal seyrinde devam ettiği bildirildi.

Neden önemli?

Bu olay, siber suçluların son yıllarda özellikle kritik altyapılara ve gıda tedarik zincirlerine yönelik saldırılarını artırdığının en güncel ve somut kanıtlarından biridir. Süt ve süt ürünleri gibi raf ömrü kısıtlı ve sürekli dağıtım gerektiren bir sektörde üretimin durması, sadece şirketi maddi zarara uğratmakla kalmaz; aynı zamanda geniş bir lojistik ağını, çiftçileri, perakendecileri ve nihai tüketicileri de doğrudan etkileyen bir domino etkisi yaratır. Bu durum, siber saldırıların dijital dünyadan fiziksel dünyaya sıçrayarak günlük yaşamımızı ve temel gıda tedarikini nasıl doğrudan tehdit edebileceğini göstermesi açısından son derece kritiktir.

Ayrıca, fidye yazılımı gruplarının operasyonel teknolojileri (OT) ve üretim hatlarını hedef alması, siber güvenlik stratejilerinin artık yalnızca bilgi teknolojileri (IT) departmanlarıyla sınırlı kalamayacağını kanıtlamaktadır. Şirketlerin otomasyon sistemleri ve endüstriyel kontrol süreçleri, siber saldırganlar için en zayıf halka haline gelmiştir. Bu tür kritik üretim tesislerinde yaşanan duraksamalar, milyonlarca dolarlık doğrudan gelir kaybının yanı sıra marka itibarına da telafi edilmesi güç zararlar verebilmektedir.

Kim veya ne etkileniyor?

Saldırı sonucunda doğrudan etkilenen ana kuruluş, Coca-Cola'nın ABD merkezli popüler süt ürünleri iştiraki Fairlife LLC'dir. Şirketin ABD genelindeki tüm üretim hatları siber saldırı nedeniyle geçici olarak devre dışı bırakılmıştır. Ancak Kanada sınırları içerisindeki üretim tesislerinin bu durumdan etkilenmediği bildirilmiştir. Öte yandan, saldırıyı gerçekleştiren siber suçlu grubunun kimliği henüz doğrulanmadı. Ayrıca saldırı sırasında hassas müşteri verilerinin, çalışan bilgilerinin veya ticari sırların çalınıp çalınmadığı ya da saldırganlar tarafından herhangi bir fidye talebinde bulunulup bulunulmadığı konusu da şu an için kesin değil. Tüketiciler açısından ise ürünlerin siber saldırı nedeniyle herhangi bir fiziksel kontaminasyona veya kalite kaybına uğramadığı açıklanmıştır.

Ne yapılmalı?

Endüstriyel üretim yapan dev kuruluşların, IT (Bilgi Teknolojileri) ve OT (Operasyonel Teknolojiler) ağlarını birbirinden tamamen izole etmeleri ve sıkı ağ bölümlendirme (network segmentation) kuralları uygulamaları hayati önem taşımaktadır. Olası bir siber saldırı durumunda üretim hatlarının etkilenmesini önlemek amacıyla, düzenli çevrim dışı yedekleme süreçleri işletilmeli ve acil durum senaryoları üzerinde tatbikatlar yapılmalıdır. Ayrıca gıda ve imalat sektöründeki firmalar, tedarik zinciri ortaklarıyla siber tehdit istihbaratı paylaşımını artırmalı ve tüm personel için düzenli oltalama (phishing) farkındalık eğitimleri düzenlemelidir. Son olarak, fidye yazılımı tehditlerine karşı proaktif izleme yapan uç nokta koruma çözümlerinin (EDR/MDR) aktif olarak kullanılması gerekmektedir.

Kaynaklar:
- BleepingComputer
- Cybersecurity Dive