Harcama verileri bize siber saldırılar hakkında ne söylüyor?

Japonya'nın en çok satan birasının üreticisi Asahi Group, geçtiğimiz sonbaharda o kadar şiddetli bir siber saldırıya uğradı ki, şirket birçok bilgisayar sistemini kapatmak ve siparişleri kalem, kağıt ve faks makineleri kullanarak doldurmak zorunda kaldı. Bu aksaklık Asahi'nin tedarik zincirine, bar ve restoranlarına ve tüketicilerine kadar yayıldı.

Bu saldırı, dijital saldırıların daha geniş ekonomik hasara yol açtığı ve her yıl daha büyük küresel kayıplara neden olduğu siber suçların yeni yüzünü temsil etmektedir. Bu eğilim, siber saldırılar ile küresel ekonomi arasında daha güçlü bir bağlantı yaratıyor; piyasalar ve işletmeler siber korumalarına öncelik vermediğinde ekonomik büyümenin zarar görebileceğini gösteren araştırmalar giderek artıyor.

Politika yapıcılar ve iş dünyası liderleri siber saldırıların ekonomik sonuçlarını ne kadar iyi anlarlarsa, bunların gerçekleşmesini o kadar etkili bir şekilde önleyebilirler - örneğin, yapay zeka destekli kimlik avı en fazla mali zarara neden oluyorsa, yatırımlarını ve tüketici eğitimini bu yönde önceliklendirebilirler. Bu araştırmayı desteklemek amacıyla Mastercard Ekonomi Enstitüsü 'ndeki ekonomistler, siber güvenlik ve siber suç ekonomisi üzerine devam eden araştırmalarımızın bir parçası olarak hem Asahi siber saldırısını hem de birkaç yıl önce Colonial Pipeline'a yapılan siber saldırıyı analiz ettiler.

Birleştirilmiş ve anonimleştirilmiş Mastercard harcama verilerine ilişkin incelememiz, tedarik kesintileri karşısında stoklama yapıldığına dair kanıtlarla birlikte, satın alma modellerinde de benzer bir bozulma olduğunu göstermiştir. Bu iki vaka çalışması, tedarik zincirlerini etkileyen saldırıların, bu zincirlerin kırılganlığını ve birbirine bağlı doğasını nasıl ortaya çıkardığını vurgulamakta ve etkilerin, bir saldırıda hedef alınan tek bir işletme için mali kayıpların çok ötesine geçebileceğini göstermektedir. Bunun yerine, bu saldırılar milyonlarca tüketici ve binlerce işletme için büyük etkilere yol açabilir ve bazı aksaklıklar aylarca sürebilir.

Meslektaşımız Shubham Chauhan liderliğindeki Mastercard Ekonomi Enstitüsü ekibi, bu iki büyük siber saldırının derinlemesine analizlerini tamamladı. Mastercard Ekonomi Enstitüsü, her bir saldırının ardından Mastercard ağında işlenen geçmiş işlem verilerini inceleyerek bu saldırıların etkileri ve tüketiciler üzerindeki etkileri hakkında fikir edindi.

İlk vaka çalışmasında, Asahi Group'a yönelik 29 Eylül 2025 tarihli siber saldırıyı analiz ettik. Siber suçlular şirkette bir sistem arızasına neden olarak Japonya'daki 30 fabrikasının çoğunda üretimi durdurmasına ve ülkedeki siparişleri, sevkiyatları ve çağrı merkezi operasyonlarını askıya almasına neden oldu.

Restoranlar, barlar ve mağazalar Asahi birasını stoklamakta zorlanırken, Ekim ayının ilk 10 gününde Japonya'daki bira ve likör mağazalarında yapılan harcamalarda büyük ve sürekli bir artış gözlemledik, çünkü siber saldırı haberleri tüketicilerin Asahi birasını stoklamasına neden oldu ve böylece kıtlık daha da şiddetlendi.

Japonya'daki bira ve likör mağazalarında bu 10 gün içinde, bir önceki yıla göre satışlarda 57% artış gördük. Karşılaştırmalı olarak, 2024 yılının aynı 10 günlük döneminde satışlar bir önceki yıla kıyasla sadece 3% artmıştır.