Uluslararası bir bilgisayar korsanlığı grubu, dünyanın en büyük diyabet ilacı üreticilerinden Novo Nordisk'in sistemlerine sızarak şirketten 25 milyon dolar fidye talep etti. Saldırı, geçtiğimiz hafta sonu tespit edilirken, Danimarka merkezli ilaç devinin verilerinin bir kısmının çalındığı ve şirketin üretim süreçlerinde geçici aksamalar yaşandığı bildirildi. Olayla ilgili soruşturma başlatan Novo Nordisk, saldırının boyutunu ve etkilerini değerlendiriyor.
Saldırının Detayları ve Şirketin Tepkisi
Saldırıyı üstlenen grup, kimliklerini gizli tutarken, ele geçirdikleri hassas verileri ifşa etme tehdidiyle şirkete 25 milyon dolar (yaklaşık 760 milyon Türk Lirası) ödeme yapılmasını istedi. Novo Nordisk, konuya ilişkin yaptığı resmi açıklamada, saldırının 'sınırlı bir etki' yarattığını, ancak bazı iç sistemlerin geçici olarak devre dışı bırakıldığını duyurdu. Şirket, müşteri verilerinin ve tedarik zincirinin korunduğunu, ancak soruşturma tamamlanana kadar detaylı bilgi paylaşmayacağını belirtti. Bu tür saldırılar, özellikle kritik altyapı ve sağlık sektörü gibi hayati alanlarda faaliyet gösteren firmaları hedef almasıyla dikkat çekiyor. Novo Nordisk, 2023 yılında 33 milyar dolar gelir elde eden dev bir kuruluş olarak, siber güvenlik yatırımlarını artırmış olsa da, bu olay savunma sistemlerindeki zafiyetleri ortaya koyuyor. Saldırının, Danimarka'nın ulusal siber güvenlik birimi tarafından da takip edildiği ve ülke çapında bir uyarı mesajı yayınlandığı öğrenildi.
Küresel Boyut ve Sektörel Etkiler
Bu olay, sağlık sektörünün siber saldırılara karşı ne kadar kırılgan olduğunu bir kez daha gösterdi. Pandemi döneminde artan dijitalleşme, hastaneler, ilaç firmaları ve araştırma kurumlarını daha cazip hedefler haline getirdi. Özellikle diyabet tedavisinde dünya lideri olan Novo Nordisk'e yönelik saldırı, insülin üretimi gibi kritik bir alanı etkileme potansiyeli taşıdığı için endişe yarattı. Uzmanlar, bu tür fidye yazılımı saldırılarının artık sadece veri hırsızlığı değil, aynı zamanda iş sürekliliğini hedef alan bir yöntem haline geldiğini vurguluyor. Küresel ölçekte, sağlık sektörü 2023'te ortalama 10 milyon doların üzerinde fidye ödemesi yaparken, bu rakamın 2024'te daha da artması bekleniyor. Novo Nordisk'in başına gelen bu olay, diğer büyük ilaç firmalarının da siber güvenlik önlemlerini gözden geçirmesine yol açtı. Ek olarak, AB ve ABD'de bu tür saldırılarla mücadele için yeni yasalar hazırlanırken, olayın uluslararası işbirliğini artırması bekleniyor.
Türkiye Açısından Değerlendirme
Novo Nordisk'e yönelik siber saldırı, Türkiye'nin ilaç ve sağlık sektöründe siber güvenlik zaafiyetlerine karşı dikkatli olması gerektiğini hatırlatıyor. Türkiye, yabancı ilaç firmalarına bağımlılığı ve dijital sağlık altyapısının gelişmesi nedeniyle benzer tehditlere açık konumda. Özellikle İstanbul ve Ankara'daki büyük hastaneler ile ilaç dağıtım ağları, hedef haline gelebilir. Bu olay, Türk şirketlerinin ve kamu kurumlarının siber güvenlik bütçelerini artırması gerektiğini gösteriyor. Ayrıca, Türkiye'nin Avrupa ile entegre tedarik zincirleri, bu tür saldırılardan dolaylı olarak etkilenebilir. Sonuç olarak, siber güvenlik stratejilerinin güçlendirilmesi ve uluslararası işbirliğine ağırlık verilmesi önem taşıyor.
