Berlin'de 18 çalışanlı bir toptan yedek parça ve lojistik şirketiyiz. Bu sabah muhasebe sunucumuzdaki bazı paylaşımlı klasörlerin kilitlendiğini ve şüpheli bir metin dosyası bırakıldığını gördük. Dışarıdan yetkisiz bir erişim olduğu açık, ancak henüz ne kadar verinin çekildiğini veya ağın diğer uçlarına sıçrayıp sıçramadığını kestiremiyoruz. Yıllık ciromuz yaklaşık 2,2 milyon Euro civarında ve sistemlerimizde hem Alman hem de Türk tedarikçi ve müşterilerin fatura ve iletişim kayıtları yer alıyor.
Panik yapmamaya çalışıyoruz ancak ilk 24 saat içinde yasal ve operasyonel olarak tam olarak hangi adımları atmamız gerektiğinden emin değiliz. Sistemlerin fişini hemen çekmeli miyiz, polise mi yoksa özel bir bilişim uzmanına mı haber vermeliyiz? Müşterilere veya yetkili kurumlara bildirim yapma sürecini nasıl ve ne zaman başlatmamız gerekiyor?