Japon donmuş gıda sektörünün en büyük oyuncularından Nichirei, 13 Temmuz'da maruz kaldığı siber saldırı sonrası operasyonlarını durdurmak zorunda kaldı. Tokyo merkezli şirket, dünya genelinde 80 bağlı kuruluşuyla faaliyet gösteriyor ve soğuk hava depolama hizmetleri de sunuyor. Saldırı sonucunda Nichirei, sistemlerini izole ederek bağlantıları kesti. Bu durum, Nichirei Logistics Group'un soğuk hava depolarında ve Nichirei Foods'un sevkiyat operasyonlarında aksamalara yol açtı.
Saldırının etkileri sadece Nichirei ile sınırlı kalmadı; yerel basında çıkan haberlere göre birçok restoran zinciri, perakendeci ve teslimat hizmeti de bu durumdan olumsuz etkilendi. Şirket, 18 Temmuz'da yaptığı açıklamada, operasyonları kademeli olarak eski haline döndürmeye başlayacağını duyurdu, ancak tam iyileşme için net bir tarih vermedi.
Nichirei'nin yaptığı incelemeler, saldırganların şirketin sunucularını hedef aldığını ve bazı etkilenen sistemlerde kişisel bilgilerin bulunduğunu ortaya koydu. Bu durum üzerine şirket, Kişisel Bilgi Koruma Komisyonu'na bir ön rapor sundu. Açıklamada, 'Bu nedenle şirket, olası bir sızıntıyı içeren bir konu olarak Kişisel Bilgi Koruma Komisyonu'na ilk raporu sunmuştur. Soruşturma devam edecek ve herhangi bir sızıntı tespit edilmesi halinde ilgili taraflara derhal bildirim yapılacaktır' ifadelerine yer verildi.
Nichirei, siber saldırıyla ilgili ayrıntılı bilgi vermekten kaçındı; bu nedenle saldırının bilinen bir fidye yazılımı veya veri gasp grubu tarafından mı gerçekleştirildiği henüz bilinmiyor. Şirket ayrıca, olayın konsolide mali sonuçları üzerindeki etkisini değerlendirdiğini ve önemli bir etki tespit edilmesi halinde bunu kamuoyuna açıklayacağını belirtti.
Detaylar ve Etkileri
Bu saldırı, gıda tedarik zincirindeki kritik altyapının siber tehditlere karşı ne kadar savunmasız olduğunu bir kez daha gözler önüne serdi. Soğuk zincir lojistiği gibi hassas operasyonların sekteye uğraması, bozulabilir ürünlerin israfına ve tedarik zincirinde ciddi aksamalara yol açabilir. Şirketlerin bu tür saldırılara karşı hazırlıklı olması, yedekleme ve felaket kurtarma planlarını güncel tutması büyük önem taşıyor.
Uzmanların Görüşleri
Nichirei vakası, siber güvenlik uzmanlarının sık sık uyardığı gibi, hiçbir sektörün siber saldırılara karşı bağışık olmadığını gösteriyor. Gıda devlerinin, özellikle kişisel veri barındıran sistemlerini korumak için çok katmanlı güvenlik önlemleri alması, düzenli güvenlik testleri yapması ve çalışanlarını siber farkındalık konusunda eğitmesi gerekiyor. Ayrıca, olay müdahale planlarının etkinliği de bu tür durumlarda hayati önem taşıyor.
Kaynak: securityweek.com
