Valensiya'da endüstriyel ambalaj malzemeleri toptancılığı yapıyoruz ofis ve depoda toplam 22 çalışanımız var. açıkçası bu sabah saat 08.15'te işe geldiğimizde, merkezi sipariş ve stok sunucumuzda olağandışı bi yönetici hesabı açıldığını ve gece 02.40 sularında dışarıya yaklaşık 18 GB veri aktarıldığını tespit ettik.
Ofisteki teknik işlerden sorumlu arkadaşımız telaşla tüm işletim sistemini formatlayıp sunucuyu geçen haftaki yedekten geri döndürmek istiyor. Muhasebe müdürümüz ise banka hesaplarını hemen bloke ettirip polisi aramamız gerektiğini söylüyor. Şirket içi tam bi kaos ortamı var; neyi hangi öncelikle yapacağımızı kimse kestiremiyor.
Böyle bir siber olay müdahalesi kurumsal tarafta adım adım nasıl yürütülür? Sunucuyu alelacele formatlamak başımıza hukuki veya teknik açıdan dert açar mı? Delillerin kaybolmaması işleyişin tamamen kilitlenmemesi ve yasal bildirimler açısından net bir yol haritasına ihtiyacımız var.