Sal. Tem 29th, 2025
M&S Veri İhlali Üçüncü Taraf Tedarikçiye Bağlandı

Soruşturmaya yakın kaynaklar, Nisan ayında meydana gelen son Marks & Spencer (M&S) siber saldırısının, perakendecinin sistemlerine erişimi olan üçüncü taraf bir satıcıdan kaynaklandığını ortaya koyuyor.

Bu ihlal, M&S için önemli mali kayıplara yol açtı ve olay Paskalya haftasonunda başladığından bu yana haftalık satışlarda 40 milyon sterlinden fazla kayıp olduğu tahmin ediliyor. Çevrimiçi hizmetler üç haftadan fazla süreyle askıya alındı ve operasyonları önemli ölçüde etkiledi.

M&S, ihlal ayrıntıları hakkında özel bir açıklama yapmayı reddederek yalnızca “mevcut durumun çok daha normal bir seviyeye geldiğini ve mağazaların bu hafta sonu iyi stoklanmış olduğunu” belirtti.

Kendilerini DragonForce olarak tanımlayan failler, bu saldırının yanı sıra daha önce Co-op’a yönelik saldırılar ve Harrods’a yönelik girişimin sorumluluğunu üstlendiler. ve Harrods’a yönelik başarısız bir saldırı girişimini.

M&S’nin Çarşamba günü açıklayacağı yıllık sonuç duyurusunda, bu yıkıcı saldırının ve mali etkisinin sonuçları kaçınılmaz olarak ele alınacaktır.

Saldırıdan sonra M&S, ihlali giderirken temel sistemleri geçici olarak devre dışı bırakarak çok sayıda BT operasyonunu proaktif bir şekilde kapattı. Giyim ve ev eşyalarının yaklaşık üçte birinin satışları için hayati önem taşıyan çevrimiçi platformunun yeniden faaliyete geçirilmesi, birincil zorluk olmaya devam ediyor.

M&S, 13 Mayıs’ta bazı müşteri verilerinin, adlar, adresler ve sipariş geçmişleri dahil olmak üzere, tehlikeye atıldığını doğruladı. Ancak perakendeci, sisteminin güvenlik protokolleri nedeniyle kart bilgilerinin tehlikede olmadığını müşterilere güvence veriyor.

DragonForce’un saldırılarından etkilenen Co-op da ödeme işlemleri sorunları ve stok sıkıntıları da dahil olmak üzere benzer kesintiler yaşadı. Hafta sonuna kadar hizmetlerin normale döndüğünü ve stok seviyelerinin normale döndüğünü bildirdiler.

High Street zinciri, hırsızlığı önlemek için kendinden servis ürünlerini taşımayı deniyor.

Fırtına avcılığı uçakları, Japonya’dan ABD’ye kadar atmosferik nehirleri gökyüzünde takip ederek, bu güçlü fırtınalar ve kendimizi nasıl güvende tutabileceğimiz hakkında yeni bilgiler ortaya koyuyor.

Uzmanlar, House of Fraser binası için yeni bir kullanım alanı bulmanın zor olacağını söylüyor.

BBC, Birleşik Krallık yerel bir belediyesine yönelik en yıkıcı fidye yazılımı saldırılarından birini araştırıyor.

Teknoloji ilerledikçe, bazı insanlar on yıllarca eski yazılımlar ve cihazlar kullanarak sıkışıp kalıyor. İşte eski Windows makinelerinin garip, inatçı dünyasına bir bakış.

M&S Veri İhlali Üçüncü Taraf Tedarikçiye Bağlandı

Marks & Spencer (M&S), Nisan ayında DragonForce adlı hacker grubunun gerçekleştirdiği iddia edilen büyük bir siber saldırıya uğradı ve bu saldırı sonucunda önemli mali kayıplar ve operasyonel kesintiler yaşandı. Kaynaklar, saldırganların sistem yetkilerine sahip güvenliği ihlal edilmiş üçüncü taraf bir satıcı aracılığıyla erişim sağladığını gösteriyor.

Saldırı, milyonlarca sterlinlik satış kaybına yol açarak M&S’in üç haftadan fazla süreyle online siparişleri durdurmasına neden oldu. Perakendeci, ihlalin ayrıntılarını açıklamadan “kullanılabilirliğin şimdi çok daha normal bir yerde olduğunu” belirtirken, etki oldukça önemli olmaya devam ediyor.

Co-op’a yapılan saldırılarda ve Harrods’a yönelik bir saldırı girişiminde de adı geçen DragonForce, saldırıyı üstlendi. M&S, Çarşamba günü yapılacak yıllık sonuç açıklamasında olayın mali sonuçlarını ele alacak; analistler, Paskalya haftasonundan bu yana haftalık satış kayıplarının 40 milyon sterlinden fazla olduğunu tahmin ediyor.

Saldırı, M&S’i çok sayıda BT sistemini proaktif olarak kapatmaya ve özellikle gıda tedarikini etkileyerek hem çevrimiçi hem de mağazadaki operasyonları etkilemeye sevk etti. Giyim ve ev eşyalarının yaklaşık üçte birinin satışları için hayati önem taşıyan çevrimiçi işlevselliğin yeniden sağlanması, önemli bir zorluk olmaya devam ediyor.

13 Mayıs’ta M&S, ad, adres ve sipariş geçmişi gibi kişisel bilgiler de dahil olmak üzere bazı müşteri verilerinin çalındığını doğruladı. Ancak perakendeci, eksik ödeme verisi depolama uygulamaları nedeniyle tehlikeye atılan kart bilgilerinin kullanılamaz olduğunu açıkladı.

DragonForce tarafından da hedef alınan Co-op, ödeme sorunları ve stok sıkıntıları da dahil olmak üzere benzer kesintiler yaşadı. Saldırı, hem müşteri hem de çalışan verilerini etkiledi. Her iki perakendeci de tam operasyonel kapasiteyi geri kazanmak için çalışıyor ve Co-op, hafta sonuna kadar normal stok seviyelerine ulaşmayı hedefliyor.

Teknoloji ilerledikçe, bazı insanlar on yıllarca eski yazılım ve cihazlar kullanarak sıkışıp kalıyor. İşte eski Windows makinelerinin garip ve inatçı dünyasına bir bakış.

Müzisyen, hükümeti telif hakkı yasası planları nedeniyle genç sanatçıları soymakla suçluyor.

Yetkililer, Jimmy Donaldson’ın piramit miras alanlarında kar amacıyla film çekmesine asla izin vermediklerini söylüyor.

Şirket, cuma öğleden sonra uygulamasının ve web sitesinin çöktükten sonra müşterilerinden özür diledi.

İnsanlığın uzaya yolculuğunun altyapısı yalnızca on yıllar öncesine dayanıyor olabilir, ancak bazıları zaten kayboldu. Şimdi, “uzay arkeologları” geriye kalanları kurtarmak için çabalıyor.

Tarafından ProfNews