Gebze'de 20 ofis personeli ve 40 saha çalışanıyla toptan hırdavat ve teknik malzeme dağıtımı yapan bi aile şirketiyiz. valla geçtiğimiz salı sabahı saat 07:00'de depo şefimizin telefonuyla uyandım... Muhasebe ve stok takip programına girilemiyordu, sunucudaki tüm PDF ve veri dosyalarının uzantısı değişmişti ve masaüstünde yaklaşık 1.300.000 TL karşılığı kripto para talep eden bi metin belgesi vardı.
Bilgi işlem sorumlumuz panikle sunucu odasına koşup ilk iş ana ağ kablolarını çekti. Fakat şirketteki ağ depolama cihazımız (NAS) sunucuya sabit bir sürücü harfiyle bağlı olduğu icin oradaki otomatik günlük yedeklerin de şifrelendiğini fark ettik. Elimizde sadece şirket kasasında kilitli tuttuğumuz ve şans eseri 16 gün önce alınmış harici bir disk yedeği kalmıştı.
İlk 24 saat tam bir kaosla geçti: Fidyeyi ödeyelim mi tartışmaları, sahadaki sevkiyatların durması fatura kesememek ve müşterilere durumu açıklayamamak bizi perişan etti. Yaşadığımız bu kabustan çıkardığımız çok acı dersler oldu. valla benzer bir felaket anında doğru ilk müdahale protokolü ne olmalıdır?