18 Mart 2026 14:35

"158 yıllık bir şirket, tek bir çalışanın zayıf parolası yüzünden 6 hafta içinde iflas etti. 730 kişi işini kaybetti."

Fidye yazılımı (ransomware) saldırıları artık soyut bir tehdit değil. Her geçen yıl daha fazla şirket, sadece siber saldırı sonucunda kapılarını kapatmak zorunda kalıyor. Bu yazıda, son yıllarda yaşanan en çarpıcı gerçek vakaları ve bu saldırılarda yapılan kritik hataları aktarıyoruz.

Fidye yazılımı saldırıları artık şirketlerin kapanmasına neden oluyor

Vaka 1: KNP Logistics — 158 Yıllık Şirket 6 Haftada Bitti

Ne Oldu?

Haziran 2023'te, İngiltere'nin en köklü lojistik firmalarından biri olan KNP Logistics Group (ana şirketi Knights of Old), tarihin akışını değiştirecek bir e-posta açtı. Farkında olmadan sisteme sızmış olan Akira fidye yazılım grubu, şirketin tüm kritik verilerini şifreledi.

Nasıl İçeri Girdiler?

Saldırganların kullandığı yöntem şaşırtıcı derecede basitti: Bir çalışanın hesabına brute-force (kaba kuvvet) saldırısı yaparak girdiler. Sisteme girmelerini kolaylaştıran tek etken: Çok faktörlü kimlik doğrulama (MFA) yoktu.

Sonuçlar:

• 🔴 500'den fazla TIR verilere erişilemediği için yollarda mahsur kaldı
• 🔴 Şirketin tüm finansal kayıtları yok edildi — kredi almak, yatırımcı bulmak imkânsız hale geldi
• 🔴 £5 milyon fidye talep edildi
• 🔴 Siber sigortaları vardı, endüstri standardı BT sistemleri vardı — ama hiçbiri yeterli olmadı
• 🔴 Şirket, saldırıdan 6 hafta sonra iflasını açıkladı
• 🔴 730 çalışan işini kaybetti

Dersler: MFA olsaydı saldırgan içeri giremezdi. Yedekleme politikası güçlü olsaydı veriler kurtarılabilirdi. İki basit önlem, 158 yıllık bir şirketin ve 730 kişinin geleceğini kurtarabilirdi.

Vaka 2: Stoli Group — Votka Devi İflas Etmek Zorunda Kaldı

Ne Oldu?

Ağustos 2024'te, dünyaca ünlü Stolichnaya (Stoli) Vodka'nın sahibi Stoli Group USA fidye yazılımı saldırısına uğradı. Saldırı, şirketin ERP (Kurumsal Kaynak Planlama) sistemini tamamen devre dışı bıraktı.

Sonuçlar:

• 🔴 Tüm iş süreçleri manuel hale getirilmek zorunda kalındı
• 🔴 Şirket, bankalara finansal raporlarını sunamadı
• 🔴 Bankalar 78 milyon dolarlık krediyi "temerrüde düştü" olarak nitelendirdi
• 🔴 Kasım 2024'te şirket Chapter 11 (iflas koruması) başvurusunda bulundu

Dersler: ERP sistemleri kritik altyapıdır. Bu sistemlerin segmente edilmesi ve yedeklenmesi, tek bir saldırının tüm iş operasyonunu felç etmesini önler.

Vaka 3: Fasana — 240 Çalışanı Olan Alman Fabrikası Battı

Ne Oldu?

2024 yılında, 240 çalışanı olan Alman peçete üreticisi Fasana, bir fidye yazılımı saldırısı sonucunda üretimini durdurmak zorunda kaldı.

Sonuçlar:

• 🔴 Saldırı sonrasında her gün 250.000 Euro sipariş kaybı yaşandı
• 🔴 Üretim sistemleri haftalarca çalışmadı
• 🔴 Şirket insolvency (iflas) açıkladı
• 🔴 240 çalışanın tamamı işini kaybetti

Dersler: Üretim şirketleri için OT/IT ağ segmentasyonu hayati önem taşır. Üretim hattı ile ofis ağının birbirinden izole edilmesi, saldırının yayılmasını engelleyebilirdi.

Vaka 4: Change Healthcare — 3,1 Milyar Dolar Zarar

Ne Oldu?

Şubat 2024'te, ABD'nin en büyük sağlık teknolojisi şirketlerinden Change Healthcare (UnitedHealth Group bünyesinde), tarihinin en yıkıcı siber saldırısına maruz kaldı. Saldırı, tüm Amerika'daki eczane ve hastane sistemlerini etkiledi.

Sonuçlar:

• 🔴 Milyonlarca Amerikalı reçete karşılayamadı, tıbbi bakımı aksadı
• 🔴 Yüzlerce küçük klinik ödeme alamadı, kapanma riskiyle yüz yüze geldi
• 🔴 Toplam maliyet: 3,1 milyar dolar
• 🔴 Bu rakam, siber güvenlik tarihinin en yüksek olay maliyeti oldu

Dersler: Kritik altyapı sağlayıcıları için tedarik zinciri siber güvenliği zorunludur. Tek bir noktanın çökmesi, binlerce bağımlı şirketi etkileyebilir.

Ortak Hatalar: Bu Şirketlerin Hepsinde Ne Eksikti?

Bu vakaların tümünde tekrar eden kritik eksiklikler dikkat çekiyor:

• ❌ Çok Faktörlü Kimlik Doğrulama (MFA) yoktu — Saldırganların çoğu bunu istismar etti
• ❌ Ağ segmentasyonu yapılmamıştı — Tek bir sistem ele geçirilince her şeye ulaşıldı
• ❌ Yedekler ya yoktu ya da test edilmemişti — Veri kurtarma imkânsız hale geldi
• ❌ Olay müdahale planı hazırlanmamıştı — Kriz anında ne yapılacağı bilinmiyordu
• ❌ Güvenlik farkındalık eğitimi yetersizdi — Phishing ve sosyal mühendislik kolayca işe yaradı

Doğru önlemlerle şirketinizi fidye yazılımlarından koruyabilirsiniz

Şirketinizi Korumak İçin Hemen Alabilecekleriniz 5 Önlem

1. MFA'yı derhal etkinleştirin. Tüm VPN, e-posta ve kritik sistem erişimlerinde çok faktörlü kimlik doğrulama zorunlu olmalı. KNP Logistics vakasında bu tek önlem belirleyiciydi.
2. 3-2-1 yedekleme kuralını uygulayın. 3 kopya veri, 2 farklı ortam, 1 off-site konum. Ve yedekleri düzenli olarak TEST edin.
3. Ağ segmentasyonu yapın. Üretim, finans ve personel sistemlerinizi birbirinden izole edin. Bir sistem ele geçirildiğinde diğerleri korunsun.
4. Çalışan farkındalık eğitimi verin. Yılda en az 2 kez phishing simülasyonu ve eğitim yapın.
5. Olay müdahale planı hazırlayın. Saldırı anında kimin ne yapacağını, hangi sistemlerin izole edileceğini ve kiminle iletişim kurulacağını belirleyin.

Sonuç: Fidye Yazılımı Varoluşsal Bir Tehdittir

KNP Logistics, Stoli Group, Fasana… Bu şirketlerin ortak özelliği: Hepsi "bize olmaz" diye düşünüyordu. Hepsi siber sigortası yaptırmıştı. Ama hiçbiri temel güvenlik önlemlerini tam anlamıyla hayata geçirmemişti.

Siber güvenlik bir maliyet değil, şirketinizin varoluş sigortasıdır.

Nordis Global olarak, şirketinizin bu istatistiklerin bir parçası olmaması için risk değerlendirmesi, sızma testi, güvenlik farkındalık eğitimi ve 7/24 olay müdahale hizmetleri sunuyoruz. Ücretsiz ön değerlendirme için bugün iletişime geçin.