Fidye notunda bir rakam yazıyor, işletme durmuş, her saat para kaybediliyor. "Ödesek de bitse" düşüncesi bu noktada çok insani. Ama bu kararı vermeden önce bilmeniz gereken birkaç sert gerçek var.
Kısa cevap
Ödememek gerekir. Ama "ödeme" demek yeterli değil; neden ödememek gerektiğini ve ödeme dışında ne yapılacağını bilmeden bu tavsiye işe yaramaz.
Ödemek sorunu çözmüyor — nedenleri
1. Ödeme, dosyaların geri geleceği anlamına gelmez
Karşı taraf bir sözleşme tarafı değil, suç örgütü. Ödeme sonrası hiç çözücü göndermeyen, bozuk çözücü gönderen veya çözücüsü dosyaların yalnızca bir kısmını açan vakalar sahada olağan. Çözücü çalışsa bile büyük veri kümelerinde işlem günler sürebilir ve bazı dosyalar bozuk çıkabilir.
2. Ödeme, veri sızıntısını geri almaz
Modern fidye operasyonlarının çoğu "çift baskı" uygular: veriyi hem şifreler hem de kopyalar. Şifreyi çözmek için ödeme yapsanız bile, veri karşı tarafta durmaya devam eder. "Sildik" sözünün hiçbir teknik karşılığı yoktur ve doğrulanamaz. Aynı veri üzerinden aylar sonra ikinci bir talep gelmesi bilinen bir desendir.
3. Ödeme, açık kapıyı kapatmaz
Saldırgan içeri nereden girdiyse o yol hâlâ açıktır. Arka kapılar, çalınmış parolalar ve ele geçirilmiş hesaplar yerinde durur. Ödeme yapıp sistemi geri açan işletmelerin tekrar hedef alınmasının sebebi budur — bazen aynı grup tarafından.
4. Ödeme sizi "ödeyen kurum" listesine yazar
Bu ekosistemde ödeme yapan kurumların kaydı tutulur ve paylaşılır. Bir kez ödeyen, sonraki dönemde daha çekici bir hedeftir.
Yasal boyut — Türkiye
Ödeme kararı yalnızca ticari bir karar değil. Türkiye'de dikkate almanız gerekenler:
- Kişisel veri ihlali bildirimi. Olayda kişisel veri etkilendiyse — müşteri, çalışan, tedarikçi verisi — KVKK kapsamında bildirim yükümlülüğünüz doğabilir ve süre sınırlıdır. Fidye ödemek bu yükümlülüğü ortadan kaldırmaz.
- 7545 sayılı Siber Güvenlik Kanunu. Siber olay bildirimi ve uyum yükümlülükleri açısından değerlendirilmesi gerekir. Ayrıntılar: 7545 sayılı kanun KOBİ uyum rehberi.
- Ödemenin kime yapıldığı. Yaptırım listesindeki bir yapıya ödeme yapmak ayrı bir hukuki risk doğurabilir. Bu, ödeme öncesi hukuk danışmanınıza sorulması gereken bir sorudur.
Bu değerlendirmeleri teknik ekiple değil, avukatınızla birlikte yapmalısınız. Biz teknik tabloyu netleştirir, karar için gereken bilgiyi sunarız.
Ödeme kararı gündeme gelirse sorulacak sorular
Bazı vakalarda işletmenin varlığı gerçekten tehlikededir ve masaya bu seçenek gelir. O noktada şu soruların cevabı bilinmeden karar verilmemeli:
- Yedek gerçekten yok mu, yoksa yalnızca "çalışmıyor" gibi mi görünüyor? Yedek altyapısı bir uzman tarafından kontrol edildi mi?
- Gölge kopyalar ve silinmiş orijinaller denendi mi?
- Bu aile için yayınlanmış ücretsiz bir çözücü var mı?
- Veri dışarı çıktı mı? Çıktıysa ödeme neyi çözecek?
- Kök neden biliniyor mu? Bilinmiyorsa ödeme sonrası aynı olay tekrar edecek.
- Ödeme sonrası çözücünün işe yaramaması durumunda planınız ne?
Bu altı sorunun tamamına net cevap veremiyorsanız, ödeme kararı için henüz erken.
Ödeme bir teknik çözüm değil, bir risk transferi denemesidir — ve karşı taraf sözünü tutmakla yükümlü değildir. Karar verilecekse, teknik alternatifler tükendikten sonra ve hukuk danışmanıyla birlikte verilmelidir.
Ödeme yerine ne yapılır?
- Yayılmayı durdur. İzolasyon, ama sistemleri kapatmadan.
- Kanıt al. Bellek ve disk görüntüsü, loglar.
- Kurtarma yollarını sırayla dene. Yedek → gölge kopya → çözücü → adli veri kurtarma → verinin başka kopyaları.
- Kapsamı belirle. Neyin sızdığını bilmeden yasal süreci yönetemezsiniz.
- Kök nedeni kapat ve izlemeyi kur.
Bu adımların ayrıntısı için: şifrelenen dosyalar nasıl kurtarılır ve sunucum hacklendi: ilk 60 dakika.
Bir sonraki sefer için
Bu kararla hiç karşılaşmamanın yolu, saldırı anında değil öncesinde kuruluyor: çevrimdışı veya değiştirilemez yedek, düzenli geri dönüş testi, internete açık uzak masaüstünün kapatılması, çok faktörlü kimlik doğrulama ve yetki ayrımı. bilgi işlem hizmeti ve yönetilen siber güvenlik kapsamında bunlar rutin işlerdir — kriz anında alınacak kararlar değil.
Şu anda karar aşamasındaysanız
Ödeme kararını vermeden önce teknik tabloyu netleştirelim. acil müdahale hattımızı arayın: 0549 904 46 80. Vaka bazlı çalışıyoruz, müşterimiz olmanız gerekmiyor. Ne satmaya çalışırız ne de gereksiz korku yayarız — sadece elinizdeki gerçek seçenekleri gösteririz.