Saldırı, 31 Ağustos 2025'te başlayarak JLR'nin fabrikalarında altı hafta boyunca üretimi durdurmakla kalmadı, aynı zamanda İngiltere tarihinin en maliyetli siber saldırısı oldu.
Saldırının Mekanizması ve Yaşanan Hasar
Saldırı, çalışanları taklit eden kişiler tarafından yürütülen vishing kampanyasından başladı. Hacker'lar bu yöntemle JLR çalışanlarını kandırarak kullanıcı adları ve şifreleri elde etti. Bazı durumlarda yönetici yetkilerine sahip olan bu bilgilerle, saldırganlar normal kimlik doğrulama kanallarından sisteme girdi ve ağ içinde yanal hareket ederek ilerledi. 1 Eylül'de üretim hatları tamamen durdu ve personele evde kalması talimatı verildi.
Hasar sadece fabrika zemininde kalmadı. Birleşik Krallık'ın Siber İzleme Merkezi, toplam ekonomik zararı 1,9 milyar sterline çıkardı. JLR'nin tedarik zincirindeki 5.000'den fazla kuruluş etkilendi. İngiltere Merkez Bankası da saldırının milli gelir büyümesine olumsuz etkisini vurgulayarak, beklentilerin altında bir büyüme rakamı kaydedildiğini belirtti.
Soruşturma ve Bulunacak Başka Aktörler
Microsoft, Rus hacker grubunu takip etmişti ve JLR'yi uyarmıştı. FBI, İngiltere Ulusal Suç Ajansı, Ulusal Siber Güvenlik Merkezi, Google'ın Mandiant birimi ve Palo Alto Networks'ün de katılımıyla yürütülen araştırma, saldırının ciddiyetini yansıtan alışılmadık geniş bir koalisyonu temsil etti.
İlginç bir bulgu olarak, araştırmacılar JLR'nin ağlarında sadece Rus grubunun değil, bir başka hacker'ın da olduğunu keşfetti. Ürdün kökenli Rey adlı bir hacker, şirketin altyapısının bir bölümüne bağımsız olarak sızıp girmiş bulunuyordu. Bu keşif, devlet bağlantılı ve suçlu hacker'ların aynı yüksek değerli hedeflere giderek daha fazla yaklaşmak istediğini gösteren son yılların soruşturma bulgularını ortaya koymaktadır.
İngiltere hükümeti, JLR'nin tedarik zincirini restore etmeye yardımcı olmak için 1,5 milyar sterlinlik acil kredi sağladı; bu, siber saldırı için benzeri görülmemiş bir müdahaledir. Saldırıdan kısa sonra 'Scattered Lapsus$ Hunters' adlı bir grup Telegram'da sorumluluk talep etmişse de, New York Times araştırması ayrı bir Rus operasyonunu işaret etmektedir.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.