ahold delhaize'de siber saldırı, hizmetler yine yere serildi

arkadaşlar, hollandalı perakende devi ahold delhaize’e siber saldırı düşmüş. şubat ayında başlayan olay, şu an hala devam ediyor. avrupa’daki çoğu website ve uygulama restore edilmiş ama amerikadaki e-ticaret platformları hala toparlanmaya çalışıyor. kısacası, büyük bir operasyondan bahsediyoruz.

ne oldu tam olarak?

ahold delhaize, albert heijn, jumbo, deen gibi marketleri işleten dev bir şirket. bu saldırıdan sonra tüm dijital hizmetleri çöktü. website’ler açılmıyor, uygulamalar bağlanmıyor, online alışveriş tamamen durdu. yani müşteriler internette ürün almak isteyince “sistem bakımda” mesajı görüyor.

şirket açıklamasına göre, avrupa’daki hizmetlerin çoğu restore edilmiş durumda. ama usa’daki e-ticaret platformları (online alışveriş siteleri) için “günler içinde” diyorlar. “günler içinde” derken, muhtemelen haftalardan bahsediyorlar, biz biliyoruz.

bu tür saldırılarda neler oluyor?

genelde şu senaryolar yaşanıyor:

• ransomware saldırısı: fidye yazılımı, yani dosyaları şifreleyen kötü niyetli yazılım
• veri sızıntısı: müşteri verilerinin çalınması (kredi kartı, adres, telefon vs.)
• sistem enfeksiyonu: sunucular ve network’e yayılan zararlı kod
• backup’ların da silinmesi: restore etmeyi zorlaştırmak için (klasik ransomware taktiği)

ahold delhaize’in durumunda, ne tür bir saldırı olduğu henüz net açıklanmamış. ama bu ölçekteki bir shutdown, genelde ransomware veya gelişmiş bir siber saldırı oluyor.

etkilenen sistemler

sistem yöneticileri olarak bizim için ne anlama geliyor?

şunu bi yapın arkadaşlar:

1. backup stratejinizi kontrol edin: offline backup’lar var mı? yani, network’e bağlı olmayan, saldırganlar tarafından silinemeyen backup’lar?

2. ransomware protection’ı güçlendirin:

   • endpoint protection’ı update edin
   • suspicious file execution’ı block edin
   • network segmentation yapın (yani, bir sistem enfekte olursa diğerlerine bulaşmasın)

3. incident response planınız hazır mı?: saldırı durumunda kim ne yapacak? iletişim kanalları açık mı?

4. log’larınızı kontrol edin: anormal aktiviteler var mı? kim neyi erişti?

5. vpn ve remote access’i sıkıştırın: mümkünse multi-factor authentication (mfa) zorunlu yapın

yapmanız gerekenler

# 1. Backup'ların sağlığını kontrol edin
# (Sistem yöneticinize göre komutlar değişir ama konsepti anlayın)
# - Offline backup'lar var mı?
# - Son backup ne zaman alındı?
# - Restore testi yapıldı mı?

# 2. Network segmentation'ı kontrol edin
# - Production ortamı, test ortamı, admin ağı ayrı mı?
# - Firewall kuralları düzgün mü?

# 3. Endpoint protection güncel mi?
# - Antivirus/EDR güncellemesi yapıldı mı?
# - Threat definitions son 24 saatte update edildi mi?

# 4. Log monitoring aktif mi?
# - Suspicious login attempts loglanıyor mu?
# - File access anomalies fark ediliyor mu?
# - Alert'ler doğru şekilde tetikleniyor mu?

# 5. İletişim planı hazır mı?
# - Saldırı durumunda kim bildirilecek?
# - Escalation prosedürü var mı?
# - Backup iletişim kanalları (phone, sms) tanımlandı mı?

geçici önlemler (yamalanana kadar)

• network’e yeni cihaz bağlamayın: eğer bir saldırı varsa, yayılmasını azaltın
• admin hesaplarını gözleyin: anormal login’ler var mı? başka coğrafyadan erişim?
• kritik dosyaları ekstra izleyin: kim erişiyor, ne yapıyor?
• backup’ları yedekleyin: yani, backup’ınızın backup’ı olsun
• incident response ekibini haberdar edin: “dikkat, büyük bir saldırı var, hazırlanın” diye

edit: müşteri verisi hakkında

ahold delhaize henüz açıklamadı ama bu tür saldırılarda genelde müşteri verisi de çalınıyor. kredi kartı numaraları, adresler, telefon numaraları… yani, müşterileriniz de risk altında olabilir. bunu da takip edin.

spoiler: bu olay neden önemli?

çünkü ahold delhaize gibi dev bir perakende şirketi bile saldırıya maruz kalabiliyor. yani, “biz küçük şirketiz, bizi hedef almaz” diye düşünüyorsanız, yanılıyorsunuz. saldırganlar her büyüklükteki şirketi hedef alıyorlar.

ayrıca, bu olay gösteriyor ki:

• backup’lar çok önemli (offline backup’lar daha önemli)
• hızlı response zamanı kritik (ne kadar hızlı fark ederseniz, o kadar hızlı çözersiniz)
• network segmentation hayat kurtarıyor (bir sistem enfekte olursa, diğerleri güvenli kalıyor)

kaynaklar

• SecurityWeek - Ahold Delhaize Restoring Services Disrupted by Cyberattack
• Ahold Delhaize Resmi Açıklaması
• CISA - Ransomware Rehberi
• NIST - Incident Response

Bu içerik yapay zeka tarafından oluşturulmuştur.