Büyük bir siber saldırı sonucu, U.K. perakende şirketi Co-op’un bütün müşterilerinin kişisel verilerinin çalındığı bildirildi.
Co-op’un Veri İhlali
Co-op Group CEO’su Shirine Khoury-Haq, BBC News‘a verdiği demeçte, hackerların şirketin üye listesini ele geçirdiğini ve bu listenin 6,5 milyon üye içerdiğini belirtti. Ancak, Co-op’un ağı, hackerlar sistemlerini ransomware ile kilitlemeden önce kapatıldı.
Üye Verileri ve İçsel Aksaklıklar
Üyelerin verileri ad, adres ve iletişim bilgilerini içeriyor. Bu veri ihlali sonrasında, şirketin U.K. genelindeki arka ofisleri ve marketlerinde ciddi içsel aksaklıklar yaşandı.
Genişleyen Siber Saldırı Dalgası
Co-op’daki ihlal, U.K. perakende sektörünü hedef alan daha büyük bir siber saldırı kampanyasının parçasıydı. Bu kampanya kapsamında Marks & Spencer‘dan da belirsiz bir miktarda müşteri verisi çalındığı bildirildi. Ayrıca, Harrods‘a yönelik bir siber saldırı girişiminde bulunuldu. Bu siber saldırılardan Scattered Spider isimli gençlerden oluşan bir grup sorumlu tutuluyor. Bu grup, şirketlerin BT destek masalarını kandırarak ağa erişim sağlamada dolandırıcılık taktikleri kullanıyor.
Yetkililerin Müdahalesi
Temmuz ayında, U.K. yetkilileri, perakende siber saldırılarıyla bağlantılı olduğu iddia edilen dört kişiyi tutukladı. Bu kişiler arasında 20 yaşında bir kadın, iki 19 yaşındaki erkek ve bir 17 yaşındaki genç yer alıyor. Dördü, hackleme, şantaj ve organize suç grubu üyeliği ile suçlanıyor.
Yeni Hedefler: Havacılık ve Sigorta Sektörü
Siber saldırılardan sonra, hackerların havacılık ve taşıma sektörleri ile sigorta şirketlerini hedef almaya başladığı bildirildi. Bu sektörler, büyük miktarlarda tüketici verisi saklıyor.
Co-op’un Finansal Zorlukları
Co-op’un uğradığı ihlalin şirkete nasıl bir maliyet getireceği henüz bilinmiyor. Bir perakende endüstrisi haber kaynağı, Co-op’un hacklenme sırasında siber güvenlik sigortasının olmadığını bildiriyor. Bu durum, şirketin ciddi maliyetlerle karşı karşıya kalmasına neden olabilir.
