Belirtiyi ciddiye alın

Dosya uzantılarının topluca değişmesi, açılmayan belgeler veya fidye notu acil inceleme gerektirir. Her dosya hatası saldırı değildir, ancak inceleme tamamlanana kadar riskli kabul edin. Çalışanların aynı paylaşımlarda işlem yapmaya devam etmesi zarar alanını büyütebilir. Olayın fark edildiği saati ve ilk belirtileri kaydedin.

Bağlantıyı sınırlandırın

Etkilenen cihazın ağ bağlantısını ayırarak yayılma riskini azaltın. Kurumun olay müdahale sorumlusuna derhal haber verin. Birden fazla sistem etkileniyorsa uzman ekip koordinasyonu önemlidir. Rastgele kapatma veya yeniden başlatma kararları inceleme verisini etkileyebilir; cihazı izole etmek mümkün değilse acil seçenekleri uzmanla değerlendirin.

Yedekleri koruyun

Sağlam olduğu düşünülen yedek diskini şüpheli bilgisayara bağlamayın. Yedekleme hesaplarının ve depolarının etkilenip etkilenmediğini kontrol ettirin. Kurtarma sırasında canlı verinin üzerine aceleyle yazmayın. Önce saldırının kapsamı, kullanılabilir temiz kopya ve güvenli geri dönüş ortamı belirlenmelidir.

Bilgiyi düzenli toplayın

Ekran görüntüsü, hata metni, ilgili e-posta ve olay saatlerini güvenli şekilde kaydedin. Şüpheli dosyaları başka çalışanlara göndererek yaymayın. Hesapların, sunucuların ve dış erişim noktalarının incelemesini birlikte planlayın. Bir fidye notu görünmesi, saldırının yalnızca dosya şifrelemeyle sınırlı olduğunu kanıtlamaz.

İşe dönüşü doğrulayın

Temizleme, yeniden kurulum ve geri yükleme adımlarını kontrollü yürütün. Parola ve erişim değişikliklerini güvenilir sistemlerden yapın. Kurtarılan uygulamaları kullanıcılarla test edin, ardından izlemeyi sürdürün. Ödeme yapmak verinin geri geleceğini garanti etmez; teknik, operasyonel ve gerekli bildirim kararlarını ilgili uzmanlarla koordine edin.

Olay sonrasında öğrenilecekler

İşler yeniden başladıktan sonra giriş yolu, etkilenen hesaplar ve geciken uyarılar değerlendirilmelidir. Bir geri yüklemenin başarılı olması aynı olayın tekrarlanmayacağını göstermez. Yedek hesaplarını, uzaktan erişimleri ve kullanıcı yetkilerini yeniden gözden geçirin. Olaydan çıkarılan somut bakım görevlerini sorumlu kişi ve hedef tarihle takip edin.

Kaynaklar ve ileri okuma

Ürün adımları ve seçenekleri sürüme, hesap türüne veya kurum politikasına göre değişebilir.

Uygulamada desteğe ihtiyaç duyarsanız

Mevcut durumunuzu birlikte değerlendirelim. Destek saatlerimiz Pazartesi - Cumartesi 08:30 - 18:30.

Hizmeti inceleyin ↗ 0552 402 02 12