Almanya merkezli endüstriyel ekipman ve kurumsal ürün tedarikçisi TAKKT, 19 Ekim'de maruz kaldığı siber saldırının ardından ciddi operasyonel aksaklıklar yaşayarak yıl sonu finansal beklentilerini ve nakit akışı hedeflerini olumsuz etkilediğini duyurdu.
Şirket yönetimi tarafından yapılan açıklamada, saldırının yılın son çeyreğine ilişkin görünümü bozduğu, satışlar ve karlılık üzerinde baskı oluşturduğu belirtildi. Bu durumun 2026 yılı serbest nakit akışının negatife dönme riskini artırdığı ifade edildi. Siber saldırı öncesinde de zayıf talep koşulları ve nakit akışı baskısıyla mücadele eden TAKKT'nin, yılın ilk dokuz ayındaki serbest nakit akışı geçen yılın aynı dönemindeki 1,7 milyon euroluk negatif seviyeden 12,7 milyon euro eksiye gerilemişti. Siber saldırının yol açtığı kesintiler nedeniyle, yılın son çeyreğinde işletme sermayesini azaltarak nakit sağlama planının daha da zorlaştığı kaydedildi.
TAKKT'nin 28 Ekim'de açıklanan ve 30 Eylül'de sona eren döneme ait finansal sonuçları, 19 Ekim'deki saldırının doğrudan etkisini henüz tam olarak yansıtmamakla birlikte gelirlerdeki düşüşü gözler önüne serdi. Yılın ilk dokuz ayında toplam gelir yüzde 6,9 azalarak 736,3 milyon eurodan 685,6 milyon euroya indi. Döviz kuru ve şirket portföyündeki değişimlerden arındırılmış organik satışlarda yüzde 5,1 daralma görülürken, aynı dönemde faiz, amortisman ve vergi öncesi kar (FAVÖK) 27,3 milyon eurodan 14,5 milyon euroya düştü. Ayrıca Kuzey Amerika'daki gıda hizmetleri faaliyetlerine ilişkin yaklaşık 19 milyon euroluk nakit çıkışı gerektirmeyen değer düşüklüğü kaydedildi.
Üçüncü çeyrekte ise gelir yüzde 5,2 azalarak 231,8 milyon euro oldu ve organik satışlardaki düşüş yüzde 4,3 seviyesinde kalarak faaliyetlerde sınırlı bir istikrar sinyali verdi. Şirketin daha önce belirlediği yıllık organik satış değişimi tahmini yüzde 7 daralma ile yüzde 3 büyüme arasında, düzeltilmiş FAVÖK marjı hedefi ise yüzde 2 ile yüzde 5 arasındaydı. Ancak saldırı sonrası bu hedeflerin alt sınırlarında kalınması, hatta sistemlerin toparlanma hızına bağlı olarak mevcut tahmin aralıklarının da altına inilmesi ihtimali arttı. Yönetim, toplam mali zararın henüz güvenilir biçimde hesaplanamadığını ve dördüncü çeyrek verilerinde netleşeceğini belirtti.
Yapılan incelemelere göre, saldırganların 19 Ekim'de tespit edilmeden önceki hafta sonundan itibaren bazı sistemlerde faaliyet göstermeye başladığı anlaşıldı. Saldırının, doğrudan stok, sipariş, satın alma, faturalandırma ve teslimat süreçlerini yöneten kurumsal kaynak planlama (ERP) sistemlerini hedef aldığı belirtildi. İki kıtadaki operasyonları etkileyen olaydan, TAKKT'nin Avrupa'daki Industrial & Packaging bölümü ile Kuzey Amerika'daki Foodservices faaliyetleri doğrudan darbe aldı. Zararın yayılmasını önlemek amacıyla bazı bilgi teknolojisi sistemlerinin kapatılması güvenlik açısından gerekli görülse de, operasyonların yeniden başlamasını yavaşlatan etkenlerden biri oldu.
Farklı ülkelerde ve ürün gruplarında faaliyet gösterilmesi sayesinde şirketin ofis mobilyaları ve teşhir ekipmanları bölümlerinde aynı ölçekte bir kesinti yaşanmadı. Ancak darbe alan bölümlerin grup gelirleri içindeki ağırlığı, sorunun finansal sonuçlarını büyütüyor. TAKKT CEO'su Andreas Weishaar, 28 Ekim'deki yatırımcı toplantısında şirketin teslimat kapasitesinin olağan seviyenin yaklaşık yüzde 10'una düştüğünü ifade etti. Normal operasyon kapasitesine kıyasla yaklaşık yüzde 90'lık kayba karşılık gelen bu süreçte, markaların internet mağazalarının büyük bölümü ile iç ve dış iletişim kanalları çalışmaya devam ediyor. Ancak internet üzerinden alınan siparişlerin sistemde işlenmesi, depo sevkiyat süreçlerinin yönetilmesi ve faturaların düzenlenmesi aynı hızda gerçekleştirilemiyor.
Operasyonel sorunların önemli sonuçlarından biri haline gelen sipariş birikimini kademeli olarak eritmek amacıyla şirket, sınırlı teslimatlarda müşteri ihtiyaçlarına göre önceliklendirme yapıyor. Kullanılabilir sistem kapasitesi ölçüsünde yüksek tutarlı ve acil siparişler işleme alınırken, bazı büyük siparişler geçici ve manuel yöntemlerle tamamlanıyor. Arka plandaki sipariş yönetimi ve teslimat altyapısının devre dışı kalması, yalnızca TAKKT'nin gelirlerin zamanında kaydedilmesini zorlaştırmakla kalmıyor; üretim malzemeleri, ambalaj ve işletme ekipmanları bekleyen kurumsal müşterilerin kendi tedarik süreçlerinde de gecikmelere ve ticari ilişkilerde yeni sorunlara yol açıyor. Şirket, müşterilerinde meydana gelen toplam dolaylı zarara ilişkin bir rakam açıklamadı.
Saldırının tespit edilmesinin ardından dışarıdan siber güvenlik ve dijital inceleme uzmanlarını görevlendiren TAKKT, etkilenen sistemleri diğer altyapılardan ayırarak veri sızdırılmasını engelledi. İlgili makamlara bildirim yapıldığı ve müşteri ile tedarikçilerin bilgilendirilmeye başlandığı belirtildi. Hangi verilerin ele geçirildiğine dair kesin bilgi henüz paylaşılmadı. Yönetim, saldırının kontrol altına alındığından emin olduklarını ve son günlerde yetkisiz erişim işareti bulunmadığını vurgulayarak, temel bilgi teknolojisi altyapısının bir bölümünü yeniden devreye alma çalışmalarının sürdüğünü bildirdi.
