Paris'te 14 kişilik bi lojistik ve gümrük danışmanlığı ofisiyiz. Yaklaşık 45 dakika önce ana dosya sunucumuzdaki tüm paylaşılan klasörlerin kilitlendiğini ve dosya uzantılarının tanınmaz hale geldiğini fark ettik. Masaüstlerinde fidye talep eden metin belgeleri belirdi, iletişim kurmamız için anonim bi e-posta adresi bırakılmış. Muhasebe kayıtlarımız ve müşteri gümrük evraklarımız şu an tamamen erişilemez durumda.
Ekipte tam bir panik havası hakim. Muhasebe sorumlumuz bilgisayarların fişini prizden çekmeye çalışıyor, ofis yöneticimiz ise harici diskteki dünkü yedekleri hemen ana makineye bağlayıp geri yüklemeyi teklif ediyor. Ben ne yapacağımızı şaşırdım, panikle atılacak yanlış bir adımın verileri tamamen yok etmesinden veya saldırıyı yaymasından korkuyorum.
Şu an ilk bir saat içindeyiz ve hata yapma lüksümüz yok. İlk etapta hangi cihazları nasıl izole etmeliyiz? Delilleri silmeden saldırıyı nasıl durdururuz ve yasal makamlara ya da müşterilere bildirim sürecini ne zaman başlatmalıyız?