Coca-Cola’ya bağlı süt şirketi fairlife, sistemlerine yönelik fidye yazılımı saldırısını doğruladı. Saldırı, şirketin ABD’deki üretim hatlarını durma noktasına getirdi.
Saldırı Nasıl Oldu
Coca-Cola, ABD Menkul Kıymetler ve Borsa Komisyonu’na (SEC) sunduğu 8-K formunda saldırıyı resmen açıkladı. Bildirime göre üçüncü bir taraf, fairlife’ın sistemlerinin bir bölümüne yetkisiz erişim sağladı. Erişilen sistemler arasında üretimle doğrudan bağlantılı altyapılar da yer alıyordu.
Etki Alanı Neydi
Saldırının etkisi coğrafi olarak sınırlı kaldı:
- ABD: fairlife’ın üretim operasyonları geçici olarak durduruldu.
- Kanada: Şirketin Kanada’daki tesisleri saldırıdan etkilenmedi, üretim normal şekilde sürüyor.
Coca-Cola, ürün kalitesi ve güvenliğinin saldırıdan zarar görmediğini vurguladı; sorunun doğrudan üretim hatlarının işleyişiyle sınırlı kaldığını belirtti.
Şirketin Müdahalesi
Coca-Cola, olayın ardından olay müdahale (incident response) ve iş sürekliliği protokollerini devreye aldı. Saldırının boyutunu incelemek üzere üçüncü taraf siber güvenlik uzmanlarını görevlendirdi ve ilgili yetkilileri durumdan haberdar etti. Sistemleri yeniden çalışır hale getirme çalışmaları sürüyor.
Sonuçları Neler Oldu
Şirket, saldırının kendisini maddi olarak ne ölçüde etkileyeceğine dair henüz bir değerlendirme yapmadı. Ancak uzmanlar mali etkinin daha ciddi olabileceğini düşünüyor.
Arcova’dan siber güvenlik araştırmacısı Joseph Perry, fairlife’ın Coca-Cola için önemsiz bir iş kolu olmadığını belirtti. Coca-Cola geçen yıl yaklaşık 48 milyar dolar net gelir elde etti ve fairlife satın alımı kapsamında 6,1 milyar dolarlık koşullu ek ödeme yaptı.
Perry’ye göre üretimin durduğu her saat; kayıp üretim, gecikmiş sevkiyatlar, kurtarma maliyetleri, stok riski ve perakendecilerde yaşanabilecek aksaklıklar nedeniyle mali etkiyi büyütüyor.
Şirket henüz kaybı rakamsal olarak açıklamadı. Ancak üretim kesintisinin uzaması halinde olayın şirket üzerindeki mali etkisinin artabileceği değerlendiriliyor.