Orion firması dolandırıcılık yüzünden 59,3 milyon dolar kaybetti.

Kimyasal üreticisi Orion S.A. , çalışanlarından birinin kandırılması sonucu gerçekleşen bir para transferi dolandırıcılığında 59,3 milyon dolar kaybettiğini açıkladı. ABD Sermaye Piyasası Kurulu kayıtlarına yansıyan vaka, doğrudan bir sistem sızması veya siber saldırı olmaksızın şirket bilançolarının nasıl ağır darbe alabileceğini gösteriyor.

Teksas merkezli şirket, bu tutarın 55,7 milyon dolarının henüz geri alınamayan transferlerden, 3,6 milyon dolarının ise soruşturma giderlerinden oluştuğunu duyurdu. Şirket 2025 yılı içinde 9,2 milyon doları geri kurtarmayı başarsa da 2,3 milyon dolar ek danışmanlık masrafı yaptı. Söz konusu finansal kayıp, Orion’ın 2024 yılındaki 102,7 milyon dolarlık faaliyet gelirinin yaklaşık yüzde 58’ine denk geliyor.

Sistem İhlali Olmadan Gelen Ağır Bilanço Kaybı

Vakayı diğer siber olaylardan ayıran temel unsur, siber korsanların şirket sistemlerine veya verilerine erişim sağlamamış olmasıdır. Şirket personeli, yetkisiz üçüncü taraflarca yönetilen hesaplara para aktarmaya ikna edilerek dolandırıldı. Bu nedenle şirket, gelişmeyi resmi kayıtlarında doğrudan siber saldırı başlığı yerine genel olaylar kategorisi altından bildirmeyi tercih etti.

Orion, bu kayıp kalemini ana faaliyet sürdürülebilirliğini ölçen düzeltilmiş FAVÖK (EBITDA) hesaplamasının dışında tuttu. Bununla birlikte finans uzmanları, muhasebe düzenlemelerinin nakit akışındaki gerçek eksilmeyi ortadan kaldırmadığına dikkat çekiyor. Nitekim şirketin piyasa değeri 335 milyon dolar seviyesinde seyrederken, tek bir dolandırıcılık vakası şirketin piyasa değerinin neredeyse yüzde 18’ini eritti.

Yapay Zeka Ve Derin Sahtecilik Tehlikesi Büyüyor

Şirket e-postalarının ele geçirilmesi ve kimlik bürünme vakaları küresel ölçekte artış gösteriyor. FBI verilerine göre, bu tür dolandırıcılıklardan kaynaklanan zararlar ABD'de 3 milyar dolar sınırını aştı. Özellikle yapay zeka ve derin sahtecilik (deepfake) teknolojilerinin kullanıldığı vakalar, finans yöneticilerinin geleneksel güvenlik önlemlerini yeniden gözden geçirmesine neden oluyor.

Sektördeki tek örnek Orion değil. Mühendislik firması Arup, çalışanının yapay zekayla üretilen sahte bir görüntülü aramaya kanması sonucu 25,6 milyon dolar kaybetti. Öte yandan Ferrari, benzer bir ses klonlama saldırısını yöneticinin sorduğu kişisel bir doğrulama sorusu sayesinde engellemeyi başardı. Bu durum, basit insan kontrollerinin karmaşık teknolojik saldırılara karşı etkili bir savunma sağlayabildiğini ortaya koyuyor.

Sigorta Limitleri Ve Alınması Gereken Önlemler

Geleneksel siber sigorta poliçeleri, sosyal mühendislik ve dolandırıcılık kaynaklı para transferlerini genellikle kapsam dışı bırakıyor veya oldukça düşük tazminat limitleri uyguluyor. Birçok poliçede bu tür zararlar için 250 bin dolar gibi sembolik üst limitler var. Dolayısıyla büyük ölçekli transfer kayıplarının sigortayla telafi edilmesi oldukça güçleşiyor.

Araştırma şirketi Gartner uzmanları, kurumların yalnızca otomatik savunma sistemlerine güvenmemesi gerektiğini vurguluyor. İki aşamalı onay mekanizmaları, önceden belirlenmiş kod kelimeler ve kayıtlı telefon numaralarından geri arama gibi süreçler hayati önem taşıyor. Orion olayında ise sigorta ödemelerinin ne kadarının alınabileceği ve şirketin iç kontrol süreçlerini tam olarak nasıl güncellediği belirsizliğini koruyor.