Telekom saldırısı sonrası şirket verilerimiz için şimdi ne yapmalıyım?

İlk iş bankanızla görüşüp doğrudan borçlandırma işlemleri için kesin onay kuralı koydurun. Yalnızca önceden belirlediğiniz firmalar hesabınızdan para çekebilsin, yeni gelen her talep muhasebenin önüne onay için düşsün. Saldırganlar genelde bu açık üzerinden hareket eder.

Şirket e-posta veya banka hesaplarınızda SMS tabanlı iki aşamalı doğrulamalar varsa bunları acilen kimlik doğrulama uygulamalarına taşıyın. Eğer operatör altyapısında yetki elde edildiyse SIM kopyalama yoluyla gelen SMS şifrelerinin ele geçirilme riski oluşur.

Tüm çalışanlara acil bi iç duyuru geçin: Operatörden geliyor gibi görünen hiçbi SMS veya e-postadaki linke tıklanmayacak. 'Faturanız ödenmedi' veya 'Hattınız kısıtlandı' temalı sahte mesajlar önümüzdeki günlerde yoğunlaşacaktır.

İki ay önce benzer bi sızıntı yaşayan başka bi sağlayıcının müşterisiydik. Olaydan iki hafta snra muhasebemize telekom firmasından gelmiş gibi duran 840 euroluk sahte fatura e-postası ulaştı. Müşteri numaramız bile doğruydu, son anda fark ettik. Aşırı uyanık olun.

Operatörün kurumsal panelinde ofisinizin sabit IP yönlendirmeleri veya uzaktan erişim ayarları bulunuyor muydu? Saldırganların sadece fatura verisini mi yoksa ağ yönetim yetkilerini de mi ele geçirdiği konusunda operatörden detay istediniz mi?

edit: birkaç yazım hatasını düzelttim.

biz de ayni operatore bagliyiz dun sabahtan beri panik var ve bankayi aayip hemn sepa talimatlarina kilit koydurduk. muhasebeciyi de uyardik tanimmadigin maillere cevap verme diye

Yaşanan siber olay neticesinde kurumsal kimlik ve banka verilerinin sızdırılması durumunda, operatörün yapacağı resmî tebligatlar dikkatle arşivlenmeli ve banka hesap hareketleri günlük olarak denetlenmelidir.

Geçen yıl benzer bir sızıntı sonrası bir iş ortağımızın şirket hattı üzerinden SIM kopyalama yapmaya kalktılar. Şans eseri gece saatinde telefonun şebekeden aniden düştüğünü fark edip bankayı arayarak hesapları dondurdular. Hatlarınızda sebepsiz sinyal kaybı olursa anında müdahale edin.

yazdığınız için teşekkurler sonra açıçkası olyalraın çoğu zafiyetten deil sızmış bi paroladan başlıyor

asil mesele rakam degl o rakamin neye gore ciktigi... ya kendi durumunuz farrkliyysa tabii degisir

Katılıyorum, hatta altını çizmek isterim. Bunu tek başına yapmaya çalışmak en pahalı yol.

telekom saldırısı ne yapmalı konusunda acele eden herkes aynı yerde takılıyor. Kolay gelsin.

geçen yıl neredeyse aynısını yaşadık sonra bunu baştan yazılı hâle getirmezseniz snra tarttışma çıkıyor.

Haklısınız, ben de aynı yoldan geçtim. Asıl mesele rakam değil, o rakamın neye göre çıktığı.

Doğru söylüyorsunuz. İlk üç ay her şey iyi gider, sorun dördüncü ayda çıkar.

Ben olsam bu yoldan giderdim.

küçük bi işletmeeyim benim tarafımdan anlatayım. acele karar, altı ay sonra düzeltilen karar oluyor.

izin ve kapsam yazılı değiles o test başlamasın bir de yanlışım varsa düzeltin.

Doğru.

Anlamadığım bi yer var. Envanter çıkarmadan alınan önlem, görmediğiniz kapıyı açık bırakıyor.

Ben olsam bu yoldan giderdim.

Benim başımdan geçeni yazayım belki işinize yarar. Test edilmemiş bir yedek yedek değildir.

Küçük ölçekte işe yarayan çözüm büyüyünce çöküyor, bunu geç öğrendim. Kolay gelsin.

kısmen katılıyorum, kısmen katılmıyorum ama bi konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.

sormaktan çekinmeyin, sormayan hep daha pahalıya ödüyor sonra yani başka türlü yapan varsa onu da merak ederim.