Dünya Devi Marks & Spencer, Hackerların Saldırısına Uğradı

İngiltere’nin önde gelen perakende markalarından biri olan Marks & Spencer, siber saldırılar karşısında zor günler geçiriyor. Şirket, geçen aylarda tarihinin en büyük siber saldırısıyla karşılaştı. Saldırının, Çin merkezli DragonForce adlı hacker grubu tarafından düzenlendiği bildirildi.

ZARAR BÜYÜK

Paskalya döneminde meydana gelen bu siber saldırı sonrasında Marks & Spencer (M&S), hem online hem de fiziksel mağaza işlemlerinde büyük sorunlar yaşadı. Sistem çökmesi, stok problemlerine ve satışların durmasına yol açtı; şirketin maddi zararı ise yaklaşık 300 milyon sterline ulaştı.

BBC’nin haberine göre, Çin merkezli olduğu öne sürülen DragonForce hacker grubu, M&S CEO’su Stuart Machin’e bir şantaj mesajı göndermiş. Bu mesajda şu ifadeler yer aldı:

“Çin’den İngiltere’ye kadar yürüdük, şirketinize acımasızca saldırdık ve tüm sunucularınızı şifreledik. Ejderha sizinle konuşmak istiyor, lütfen karanlık ağdaki sitemize gelin.”

Mesaj, bir ejderha görseli ve dark web bağlantısı ile birlikte iletildi. Hackerlar, iletişim kurulması durumunda “sürecin hızlı ilerleyeceğini” iddia etti.

MAİL ÇALIŞANIN ADRESİNDEN GÖNDERİLDİ

Saldırıyla ilgili olarak gönderilen e-posta, M&S’e uzun süredir hizmet veren Tata Consultancy Services (TCS) çalışanının kurumsal adresinden atıldı. TCS yetkilileri, mesajın kendi sunucularından gönderilmediğini ve siber saldırıyla doğrudan bağlantıları olmadığını belirtti.

Saldırı sonrası M&S, doğum tarihi ve iletişim bilgileri gibi kişisel verilerin çalındığını doğruladı; ancak şifrelerin ve ödeme bilgileri gibi hassas verilerin ele geçirilmediğini açıkladı. M&S’in aktif çevrim içi müşteri sayısının 9.4 milyon olduğu biliniyor.

ÇEVRİMİÇİ SİPARİŞLER DURDU

Siber saldırının ardından mağazalarda ciddi ürün tedarik sıkıntıları yaşanırken, bazı şubelerin rafları boş kaldı. Hâlâ tam olarak çalışamayan M&S sistemleri nedeniyle, çevrim içi siparişler de durdurulmuş durumda.

DRAGONFORCE HAKKINDA BİLİNENLER

DragonForce, dark web üzerinden fidye ve veri şantajı yaparak global ölçekte faaliyet gösteren bir hacker grubu olarak biliniyor. Grubun, elde ettikleri fidyelerin %20’sini aracılara paylaştığı ve Çin kökenli olmasına rağmen Rusya ile de bağlantılarının olabileceği iddia ediliyor.

UZMANDANDAN UYARI: BU, SADECE BAŞLANGIÇ OLABİLİR

Siber güvenlik uzmanı Matt Hull, yaşanan durumların ciddi bir uyarı niteliğinde olduğunu belirterek şunları söyledi:

“Finansal bilgiler çalınmamış olsa bile, hackerlar bu verilerle hedefli sosyal mühendislik saldırıları düzenleyebilir. Bu sadece başlangıç olabilir.”

SORUŞTURMA DEVAM EDİYOR

İngiltere Ulusal Suç Dairesi (NCA), konu ile ilgili yürüttüğü soruşturmayı sürdürüyor. Marks & Spencer, yaşanan hak ihlalleriyle ilgili hukuki nedenlerden dolayı kamuoyuna detaylı bilgi vermekten kaçınıyor.

Marks & Spencer, giyim, gıda, ev ve yaşam ürünleri, güzellik ve kişisel bakım alanlarında çeşitli ürünler sunmaktadır.