Siber güvenlik kuruluşu Siber İzleme Merkezi tarafından hazırlanan yeni bir rapora göre, Jaguar Land Rover'a (JLR) yönelik gerçekleştirilen ve tüm tedarik zincirini etkileyen siber saldırının Birleşik Krallık ekonomisine maliyetinin 1.9 milyar sterlin (2.5 milyar dolar) civarında olduğu tahmin ediliyor. Bu rakamların, ana üretim tesislerindeki üretimin yeniden başlamasında yaşanabilecek olası gecikmelerle daha da artabileceği belirtiliyor.
Son bir yıl içinde Birleşik Krallık'taki büyük kurumlara yönelik birçok fidye yazılımı ve sosyal mühendislik saldırısı yaşanırken, Jaguar Land Rover'a yapılan saldırı en büyük ve en yıkıcı olarak öne çıkıyor. Saldırı, JLR'ın Birleşik Krallık'taki birçok üretim tesisinin yanı sıra Slovakya, Çin, Hindistan ve Brezilya'daki üretim bantlarını da durdurdu. Saldırıyı gerçekleştiren fidye yazılımı gruplarına mensup olduğu düşünülen kişiler, firmanın küresel bilgisayar sistemini kilitlemişti.
Saldırıdan önce, sadece Birleşik Krallık'taki fabrikalar günde yaklaşık 1.000 araç üretiyordu. Siber saldırı bu tesisleri altı hafta boyunca tamamen devre dışı bıraktı ve üretimin saldırı öncesi seviyelere dönmesi süreci hala devam ediyor.
JLR'ın kendisi hedef alınmış olsa da, 5.000'den fazla kuruluştan oluşan tedarik zinciri de ciddi şekilde etkilendi. Bu şirketlerin çoğu için JLR en büyük müşterisi konumundaydı. JLR'ın durmasıyla bu firmalar zor durumda kaldı. Çalışanların maaşlarının ödenememesi veya işten çıkarılmalar gibi zincirleme etkiler yerel ekonomileri vurdu. Bazı durumlarda ise bu şirketlerin tamamı kapandı.
Raporda, "Bu olay, Birleşik Krallık'ı vuran ekonomik açıdan en zarar verici siber olay olarak görülüyor. Finansal etkinin büyük çoğunluğu, JLR ve tedarikçilerindeki üretim kaybından kaynaklanıyor." ifadeleri yer alıyor. Finansal kayıp tahminlerinin operasyonel verilere dayalı değil, senaryo bazlı analizler ve modellemelerle yapıldığı vurgulanıyor.
Geçtiğimiz yıl Birleşik Krallık'taki diğer büyük işletmeler de siber saldırıların hedefi oldu. İngiliz süpermarket zinciri Marks and Spencer'ın da yaklaşık 300 milyon sterlin (399 milyon dolar) kaybetmesine neden olan bir saldırıya uğradığı bildirildi. Yapılan yakın tarihli bir araştırmaya göre, ankete katılan İngiliz üniversitelerinin yaklaşık yüzde 90'ı geçen yıl saldırı girişimlerine maruz kaldığını belirtti ve ilköğretim ile orta öğretim okullarının da büyük çoğunluğu hedef alındıklarını bildirdi.
Geçtiğimiz temmuz ayında, 158 yıllık bir nakliye şirketi, fidye yazılımı saldırısının bilgisayar sistemlerini felç etmesi ve ardından gelen fidye talebinin karşılanamaz olması nedeniyle kapanmak zorunda kaldı. Bu durumdan 700'den fazla kişi işini kaybetti. Dünyanın başka yerlerinde ise, eylül ayında Discord da bir saldırıya uğradı ve milyonlarca kullanıcının kişisel bilgilerinin çalınmasına yol açtı.
JLR'a yönelik yapılan bu yeni siber güvenlik raporu, saldırının potansiyel kayıplarının devam edebileceği konusunda da uyarıyor. İkincil ve üçüncül tedarikçilere yönelik etkilerin önümüzdeki aylarda daha derinden hissedilmesi bekleniyor. JLR'ın kasım ayında açıklayacağı yıllık kazanç raporu, saldırının boyutları hakkında daha net bir fikir verecek.
