İngiliz zincir mağaza Marks & Spencer'ın siber saldırı sonucu 300 milyon sterline varan zarara uğraması yaşandı.

Marks & Spencer, çevrimiçi satışları durduran siber saldırının ardından 300 milyon sterlin zarar ettiğini duyurdu . Hizmetlerin temmuz ayına kadar tam olarak geri yüklenmesi beklenmiyor. İngiliz kanalı, 19-20 Nisan Paskalya hafta sonunda şüpheli bir aktivite tespit ettiğinde sızıntıdan haberdar oldu.

Bilgisayar korsanları, Marks & Spencer'dan sorumlu güvenlik şirketinin çalışanlarını kandırarak sistemlerine girdiler. M&S İcra Kurulu Başkanı Stuart Machin, 22 Nisan'da güvenlik ihlalinin ortaya çıkmasından bu yana ilk ayrıntıları açıkladı: Tüm işletmeler savunmasız durumda ve M&S, son üç yılda teknoloji harcamalarını üç katına çıkararak savunmasını güçlendirdi.

M&S'in Tata Consulting Services ile bir BT sözleşmesi var. Dijital savunmamızı aşarak sistemlerimize girmeyi başaramayan saldırganlar, sosyal mühendislik kullanarak bir sistem zafiyeti yerine üçüncü bir taraf üzerinden sisteme girmeyi denediler. Erişim sağladıklarında saldırının bir parçası olarak son derece gelişmiş teknikler kullandılar" diye açıkladılar.

Bilgisayar korsanlarının erişimi ile tespit edilmeleri arasında geçen süre "kısa" oldu. Uzmanlar şirkete ortalama 10 gün, bazı durumlarda ise birkaç ay sürdüğünü söyledi. İngiltere Ulusal Suç Ajansı, BBC'ye yaptığı açıklamada, saldırıya yönelik soruşturmanın İngilizce konuşan bir grup genç bilgisayar korsanına odaklandığını söyledi.

Machin, yıllık cirosu yaklaşık 14 milyar sterlin (19 milyar dolar) olan M&S'in derhal uzmanlara, ortaklara ve yetkililere yöneldiğini söyledi. Yaklaşık 600 sistemde hasar analizi yapıldı.