Siber Saldırı ve İş Sürekliliği: Operasyonu Durduran Gerçek Vakalar

Siber saldırılar artık yalnızca veri kaybıyla sonuçlanmıyor. Fabrikaları durduruyor, mağazaları kağıt kaleme döndürüyor, satışları haftalarca kesiyor. Son yıllarda yaşanan büyük vakalar, siber güvenliğin doğrudan bir iş sürekliliği konusu olduğunu gösteriyor. Bu yazıda operasyonu durduran gerçek vakaları ve bu vakalardan çıkan ortak dersleri ele alıyoruz.

Jaguar Land Rover: haftalarca duran üretim

İngiliz otomotiv üreticisi Jaguar Land Rover, 2025'te yaşadığı siber saldırının etkisini aylarca hissetti. Şirketin açıkladığı sonuçlara göre:

• Üçüncü çeyrek satışları bir önceki yıla göre yüzde 25,1 düşerek 79.600 araca geriledi.
• Bayilere sevkiyat yüzde 43 azaldı.
• Üretim haftalarca durdu ve satışlar büyük ölçüde mevcut bayi stoklarına dayandı.

İngiltere'nin Cyber Monitoring Centre kurumu bu olayı ülke tarihinin ekonomik açıdan en zarar verici siber saldırısı olarak nitelendirdi ve etkisini yaklaşık 1,9 milyar sterlin olarak tahmin etti.

Marks & Spencer: üçüncü taraf üzerinden sızma

Perakende devi Marks & Spencer'ın web sitesi ve online satış platformu en az altı hafta kapalı kaldı. Mağazalar kağıt kalemle çalışmak zorunda kaldı, sadakat programı ve temassız ödeme devre dışı kaldı. Şirket bunun faaliyet kârına etkisinin yaklaşık 300 milyon sterlin olacağını açıkladı. Hisseler değer kaybetti, müşteriler toplu veri mahremiyeti davaları açtı ve sistemler ayağa kalktıktan kısa süre sonra dijital birimden sorumlu üst yönetici görevinden ayrıldı.

Saldırganlar şirkete doğrudan saldırmak yerine bir üçüncü taraf yükleniciyi manipüle ederek içeri sızmıştı. Aynı dönemde Co-op ve Harrods gibi diğer İngiliz perakendecileri de saldırılardan etkilendi. Co-op'un açıkladığı etki yaklaşık 80 milyon sterlindi.

Louvre: yıllarca uygulanmayan denetim önerileri

Louvre Müzesi'nde yaşanan büyük hırsızlığın ardından ortaya çıkan bilgiler, ciddi siber güvenlik ihmallerine işaret ediyordu. Basına yansıyan denetim bulgularına göre bazı sistemler hâlâ Windows 2000 ve XP üzerinde çalışıyordu. Video izleme sunucusunun şifresinin "LOUVRE" olduğu, başka bir sistemde ise tedarikçi firmanın adının şifre olarak kullanıldığı raporlandı.

Denetim raporları yıllarca daha güçlü şifreler, güncel yazılımlar ve düzenli yama önermişti. Ama bu basit ve çözülebilir bulgular yıllarca dokunulmadan kaldı.

42 günlük sessiz saldırı

Analizi paylaşılan bir fidye yazılımı vakasında başlangıç noktası, bir çalışanın sahte bir CAPTCHA doğrulamasına tıklamasıydı. Sonrasında:

• Kurumda uç nokta tespit ve müdahale (EDR) çözümleri vardı.
• Tüm aktiviteler loglanıyordu.
• Buna rağmen yetkili hesaplar ele geçirildi, ağlar arasında yatay hareket yapıldı, yedekler silindi, veri sızdırıldı ve fidye yazılımı devreye alındı.

Toplam süre: 42 gün. Asıl sorun: Log vardı ama alarm yoktu. Log toplamak tek başına koruma sağlamıyor.

Bir saldırı, sekiz gün, araçlar çalışmıyor

ABD'de araçlara takılan alkolmetre cihazları üreten Intoxalock, 14 Mart 2026'da bir siber saldırıya uğradı ve önlem olarak sistemlerini yaklaşık sekiz gün durdurdu. Bu sürede cihazların kalibrasyonu yapılamadı. Şirketin 46 eyalette yaklaşık 150.000 müşterisi vardı. Kalibrasyon zamanı bu döneme denk gelen sürücüler araçlarını çalıştıramadı, işe gidemedi.

Soygunlardan siber güvenliğe bir ders

ABD'nin Sandia National Laboratories merkezi, 2014'te yayımladığı bir raporda son 30 yılda gerçekleşen 23 büyük soygunu inceledi. Örneklerden biri 2003 Antwerp elmas soygunuydu: kartlı giriş, kameralar, çelik kapı ve sensörlerle korunan bir kasa aşıldı.

Araştırmanın bulguları siber dünyaya da uyuyor:

• Hırsızların çoğu aylarca, hatta yıllarca hazırlık yapmıştı.
• Başarılı soygunlar gelişmiş teknolojiden çok sabra, gözleme ve içeriden bilgiye dayanıyordu.

Siber saldırılar da çoğu zaman aynı şekilde işler: uzun bir keşif dönemi, ardından insanların en dikkatsiz olduğu bir anda gelen hamle.

Bu vakaların ortak dersleri

1. Siber olay bir iş olayıdır. Etkisi üretim, satış, tedarik zinciri ve hisse değeri üzerinde görülür.
2. Giriş noktası çoğu zaman insandır. Bir tıklama, bir telefon görüşmesi veya manipüle edilen bir yüklenici.
3. Temel hijyen ihmal edilmemeli. Güncellenmeyen sistemler ve zayıf şifreler en pahalı sonuçlara yol açar.
4. Tespit, toplamaktan farklıdır. Log ve araçlar ancak birileri sinyallere tepki veriyorsa işe yarar.
5. Üçüncü taraflar sizin riskinizdir. Tedarikçi ve yüklenicilerin güvenliği, kurumun güvenliğinin parçasıdır.
6. İş sürekliliği planı şarttır. Saldırı gerçekleştiğinde hangi sistemlerin önce ayağa kalkacağı, kimin karar vereceği ve nasıl iletişim kurulacağı önceden belli olmalı.

Sık sorulan sorular

---
InfoLore, farkındalığın yanında bir saldırı anında ne yapılacağını da kurumlarla birlikte planlar. İş sürekliliği açısından insan faktörünü değerlendirmek için bize ulaşabilirsiniz.