Alman Devine Siber Şok: Sipariş Alabiliyor Ama Tek Bir Ürün Bile Gönderemiyor

Almanya merkezli endüstriyel ekipman ve kurumsal ürün tedarikçisi TAKKT'de 19 Ekim tarihinde tespit edilen siber saldırı, şirketin yıl sonu finansal beklentilerini ve nakit akışı hedeflerini altüst etti. Yılın son çeyreğine ilişkin görünümün bozulduğunu duyuran yönetim, yaşanan operasyonel kesintinin satışlar ve kârlılık üzerinde ciddi bir baskı oluşturacağını ve 2026 yılı serbest nakit akışının negatife dönme riskinin arttığını açıkladı.

Siber saldırı öncesinde de zayıf talep koşulları ve nakit akışı baskısıyla mücadele eden şirketin yılın ilk dokuz ayındaki serbest nakit akışı, geçen yılın aynı dönemindeki 1,7 milyon euroluk negatif seviyeden 12,7 milyon euro eksiye gerilemişti. Son çeyrekte işletme sermayesini azaltarak nakit sağlama planı ise siber saldırının yol açtığı kesintiler nedeniyle daha zor hale geldi.

TAKKT'nin 28 Ekim'de açıkladığı ve 30 Eylül'de sona eren döneme ait olan finansal sonuçlar, 19 Ekim'deki saldırının doğrudan etkisini içermemesine rağmen gelirlerdeki düşüşü ortaya koydu. Yılın ilk dokuz ayında toplam gelir yüzde 6,9 azalarak 736,3 milyon eurodan 685,6 milyon euroya indi. Döviz kuru ve şirket portföyündeki değişimlerden arındırılmış organik satışlarda yüzde 5,1 daralma görülürken, ilk dokuz ayda faiz, amortisman ve vergi öncesi kâr 27,3 milyon eurodan 14,5 milyon euroya düştü. Ayrıca Kuzey Amerika'daki gıda hizmetleri faaliyetlerine ilişkin yaklaşık 19 milyon euroluk nakit çıkışı gerektirmeyen değer düşüklüğü kaydedildi.

Üçüncü çeyrekte ise gelir yüzde 5,2 azalışla 231,8 milyon euro olarak gerçekleşti ve organik satışlardaki düşüş yüzde 4,3 seviyesinde kalarak faaliyetlerde sınırlı bir istikrar sinyali verdi. Şirketin daha önce belirlediği yıllık organik satış değişimi tahmini yüzde 7 daralma ile yüzde üç büyüme arasında, düzeltilmiş faiz, amortisman ve vergi öncesi kâr marjı hedefi ise yüzde iki ile yüzde 5 arasında bulunuyordu. Ancak saldırı sonrasında bu hedeflerin alt sınırlarında kalınması, hatta sistemlerin toparlanma hızına bağlı olarak mevcut tahmin aralıklarının da altına inilmesi ihtimali belirgin biçimde arttı. Yönetim, toplam mali zararı henüz güvenilir biçimde hesaplayamadığını, gerçek sonuçların dördüncü çeyrek verilerinde netleşeceğini vurguluyor.

İncelemelere göre 19 Ekim'de tespit edilmeden önceki hafta sonundan itibaren bazı sistemlerde faaliyet göstermeye başlayan saldırganlar, doğrudan stok, sipariş, satın alma, faturalandırma ve teslimat süreçlerini birlikte yöneten kurumsal kaynak planlama sistemlerini hedef aldı. İki kıtadaki operasyonları vuran olaydan, TAKKT'nin Avrupa'daki Industrial & Packaging bölümü ile Kuzey Amerika'daki Foodservices faaliyetleri doğrudan etkilendi. Zararın yayılmasını önlemek amacıyla bazı bilgi teknolojisi sistemlerinin kapatılması güvenlik açısından gerekli görülse de operasyonların yeniden başlamasını yavaşlatan etkenlerden biri oldu.

Farklı ülkelerde ve ürün gruplarında faaliyet gösterilmesi sayesinde şirketin ofis mobilyaları ve teşhir ekipmanları bölümlerinde aynı ölçekte bir kesinti bildirilmedi. Ancak darbe alan bölümlerin grup gelirleri içindeki ağırlığı, sorunun finansal sonuçlarını büyütüyor.

TAKKT CEO'su Andreas Weishaar, 28 Ekim'deki yatırımcı toplantısında şirketin teslimat kapasitesinin olağan seviyenin yaklaşık yüzde 10'una ulaşabildiğini belirtti. Normal operasyon kapasitesine kıyasla yaklaşık yüzde 90'lık kayba karşılık gelen bu süreçte, markaların internet mağazalarının büyük bölümü ile iç ve dış iletişim kanalları çalışmaya devam ediyor. Ancak internet üzerinden alınan siparişlerin sistemde işlenmesi, depo sevkiyat süreçlerinin yönetilmesi ve faturaların düzenlenmesi aynı hızda gerçekleştirilemiyor.

Operasyonel sorunların önemli sonuçlarından biri haline gelen sipariş birikimini kademeli olarak eritmeyi hedefleyen şirket, sınırlı teslimatlarda müşteri ihtiyaçlarına göre önceliklendirme yapıyor. Kullanılabilir sistem kapasitesi ölçüsünde yüksek tutarlı ve acil siparişler işleme alınırken, bazı büyük siparişler ise normal kapasitenin yerini tutmasa da geçici ve manuel yöntemlerle tamamlanıyor.

Arka plandaki sipariş yönetimi ve teslimat altyapısının devre dışı kalması, yalnızca TAKKT'nin gelirlerin zamanında kaydedilmesini zorlaştırmakla kalmıyor; üretim malzemeleri, ambalaj ve işletme ekipmanları bekleyen kurumsal müşterilerin kendi tedarik süreçlerinde de gecikmelere ve ticari ilişkilerde yeni sorunlara yol açıyor. Şirket, müşterilerinde meydana gelen toplam dolaylı zarara ilişkin ise bir rakam açıklamadı.

Saldırının tespit edilmesinin ardından dışarıdan siber güvenlik ve dijital inceleme uzmanlarını görevlendiren TAKKT, etkilenen sistemleri diğer altyapılardan ayırarak daha fazla veri sızdırılmasını engelledi. İlgili makamlara bildirim yapılarak müşteri ve tedarikçiler bilgilendirilmeye başlanırken, hangi verilerin ele geçirildiği henüz kesin olarak paylaşılmadı. Saldırının kontrol altına alındığından emin olan ve son günlerde yetkisiz erişim işareti bulunmadığını belirten yönetim, temel bilgi teknolojisi altyapısının bir bölümünü yeniden devreye aldı. Veri güvenliğinin ve işlem doğruluğunun teyit edilmesi için güvenlik testleri sürerken, sistemlerin tamamen güvenli biçimde yeniden çalıştırılmasının birkaç hafta alabileceği ifade ediliyor.