Siber saldırı bu kez gıda üretimini durdurdu! Küresel gıda devi Mondelēz’e ransomware (veri fidyeciliği yazılımları) bulaşması, Tazmanya’daki Cadbury fabrikasında üretimin durmasına neden oldu. Peki veri fidyeciliği yazılımı nedir? Bilgisayar sistemlerini nasıl etkiler?
Avusturalya İmalat İşçileri Sendikası Tazmanya Sekreteri John Short, 27 Haziran tarihinde saatler 9.30’u gösterdiğinde Cadbury’nin Tazmanya, Hobart fabrikasındaki IT (bilişim) sistemlerinin durduğu bilgisini paylaştı. Dünyaca ünlü bir çikolata ve şekerleme üreticisi olan Cadbury, 2010 yılından bu yana Mondelēz International’a ait.
Mondelēz internet sitesinde yapılan bir açıklama ile, firmanın bilişim biriminde küresel bir kesinti yaşadığı bilgisi teyit edildi. Bu açıklamada sıkıntının hacker saldırısı nedeniyle ortaya çıkıp çıkmadığı konusunda herhangi bir bilgi verilmedi. Firma, ağın bu sıkıntıdan daha çok etkilenmesini engellemek için gerekli önlemleri aldı.
Konuyla ilgili olarak Mondelēz’den bir sözcü olaydan sonra şu açıklamayı yapmıştı:
“Ekiplerimiz tüm dünyadaki müşterimizle işlerimizin kesintiye uğramaması için çevrim dışı olarak çalışıyor. İlk fırsatta gelişmeleri sizinle paylaşacağız. Şu anda sistemlerimizin ne zaman tekrar çalışmaya başlayacağını bilmiyoruz. Bu süreçte herkese sabrı, anlayışı ve ortak çalışması için teşekkür ederiz.”
Yazılım sistemi kilitleyip fidye istiyor!
Sisteme bulaşan virüs bilgisayarı ve bilgisayardaki dosyaları erişime kapatıyor ve fidye gönderilmesini istiyor.
Virüs bulaşan bilgisayarda, Bitcoin para birimi ile 300 dolara tekabül eden bir ödeme yapılması durumunda bilgisayarların erişime açılacağını gösteren bir mesaj görüntülendi.
Leon Compton isimli Twitter kullanıcısı, Cadbury’nin Hobart tesisinde virüs bulaşan bilgisayarların görüntüsünü paylaştı.
— Leon Compton (@LeonCompton) 27 Haziran 2017
En yeni siber saldırı dalgası
Son dönemde birçok işletme, Petya adı verilen kötü amaçlı yazılımın neden olduğu veri fidyeciliği yazılımlarından etkilenmişti.
Petya; Evraz ve Rosneft gibi Rus çelik ve petrol firmalarını, reklamcılık firmasın olan WPP’nin işlerini aksatmıştı. Öte yandan Çernobil nükleer tesisindeki radyasyon izleme sistemleri de siber saldırı nedeniyle kesintiye uğradı.
Veri fidyeciliği yazılımı nedir?
Veri fidyeciliği yazılımı olarak Türkçeleştirilebilecek ransomware, kullanıcıların bilgisayara erişimini engelleyen veya kısıtlayan kötü amaçlı yazılımlar olarak tanımlanıyor. İşlem genellikle ekranı veya kullanıcı dosyalarını kilitleyerek yürütülüyor.
Yeni veri fidyeciliği yazılımları ise genellikle belirli dosya tiplerini şifreleyerek kullanıcılardan fidye istiyor.