@DataHost adlı üyeden şikayetçiyim.

Sayın @DataHost; Yetkilisi,


Datahost firmasından Ryzen işlemcili bir VDS sunucu hizmeti satın aldım ve bu sunucuda tarafımca talep edilen CyberPanel kurulumu, firmanız tarafından ücretsiz olarak gerçekleştirildi. Ancak bir süre sonra sunucumun güvenliği ihlal edilmiş ve tüm dosyalarım kriptolanmıştır. Yaşanan bu güvenlik sorununu çözmek adına firmanıza başvurdum ve yedekleme hizmeti almamamdan kaynaklı olarak veri kurtarma hizmeti almak üzere yönlendirildim; bunun için DataHost firmasının anlaşmalı olduğu firmaya talep ettikleri 6.500 TL + KDV tutarında Veri Kurtarma için ödeme gerçekleştirdim. Ödeme yapmadan önce canlı destek sistemlerinden verilerin eksiksiz kurtarılmaması durumunda ücret iadesi olacağının teyidini aldım. Ek olarak kendilerinin veri kurtarma bedelini ödemeden kurtarmak için çalışma yapacaklarını söylediler bu durumda ben de onları uğraştırmamak adına sadece 2 siteyi kurtarırlarsa yeterli olduğunu söyledim fakat bu durum Veri kurtarma bedelini ödemem gerekmediği durumda söylediğim bir şeydi.
Ne var ki, yapılan veri kurtarma işlemine rağmen dosyalarımın bir kısmı halen kriptolu olarak tarafıma teslim edilmiştir. Bu sebeple, yaşadığım mağduriyetin giderilmesi adına ödemiş olduğum ücretin tamamının iadesini veya tüm dosyalarımın eksiksiz ve kriptosuz şekilde tarafıma teslim edilmesini talep ediyorum.
Gereğinin yapılmasını ve konu hakkında tarafıma acilen geri dönüş sağlanmasını rica ederim.


R10.net Ekibine Saygılarımla,

Not: R10.net ailesine katıldığım günden beri ilk kez şikayet konusu açıyorum; bu nedenle buradaki nizama uymayan bir ifade kullandıysam kusura bakmayın.
Mesajların hepsini karakter sayısı kabul etmiyor. istenirse link olarak gönderebilirim.
Kanıtlar:

@DataHost;
Konuya davet edildiniz.

Merhabalar,

Kişinin verileri aldıktan sonra bu tarz bir girişimde bulunacağını düşündüğümüz için önceden kanıtlarımızı almıştık neyse ki. 1. ss https://prnt.sc/iIMrb0f2DR7T ilk resimde sadece 2 sitesinin önemli olduğunu bize belirterek 2 sitenin verilerini sorunsuz bir şekilde anlaşmalı olduğumuz firma kurtardı ve tarafına ilettik daha sonrasında iade almak için çeşitli bahaneler üretti ve diğer yedeklerini de istedi ve yedeklerinin olduğu sunucu bilgilerini ileterek FTP üzerinden kendisinin alabileceği söyledik. Önemli olan 2 sitesinin dosyaları şifrelenmeden yani cyberpanel hacklenmeden kendisine iletilmiştir. yetkili talep ederse ilgili dosyaları iletebiliriz. Daha sonrasında çoğu sitenin yedeklerini arka planda alıp bize danışmadan gelip şikayet konusu oluşturmuş iade alabilmek için dosyaları çektiğine dair kanıt; https://prnt.sc/4gVwduDuSu7k FTP şifresini ilettiğimiz andan itibaren veri çekmeye başlamıştır. Müşterimiz ticari anlayışı olmayıp, tamamen hem verileri kurtarıp hem de ücreti iade alma amacı içerisindedir. Zaten veri kurtarma firması biz değiliz anlaşmalı firma ile çalıştığımız için biz istesekte iade veremeyiz. Veri kurtarma firması kişinin istediği verileri sorunsuz olarak kurtarmıştır müşteri art niyetlidir.

Ayrıca not olarak eklemek isteriz ki müşterimiz sunucunun güvenliği ihlal edilmiş sözüne istinaden açıklama yapma gereği duyduk dün itibari ile cyberpanel kullanan neredeyse tüm sunucular hacklenmiştir. Bu durum firmamıza özel bir durum değildir. Müşterimizin (iadesini veya tüm dosyalarımın eksiksiz ve kriptosuz şekilde tarafıma teslim edilmesini talep ediyorum. ) sözüne istinaden biz müşterimiz ile dosyalarınızın şifrelerini kaldırarak teslim edeceğiz diye veya veri kurtarma firmasının bu tarz bir sözü olmamıştır. Ayrıca zaten müşterimizin de bir talebi olmamıştır bununla alakalı zaten müşterimizin işletim sistemi dosyaları zarar gördüğü için sunucusu boot olmadığı için, bizden talebi sadece sunucunun içerisindeki verileri istemesiydi ayrıca bizden bir yedekleme hizmeti almadığını da belirtmek isterim.


Saygılarımızla.

Merhabalar,

Tarafıma veri kurtarma işlemi adı altında ücret talep edilmiş ve ödeme yapılmıştır. Ancak tarafıma teslim edilen dosyalar kriptolu olup kullanılamaz durumdadır. Bu nedenle sunulan hizmet, “veri kurtarma” işlemi anlamına gelecek bir sonuç ortaya koymamıştır. Gönderilen FTP bilgileriyle, yalnızca kriptolanmamış dosyalarımı yedeklemek zorunda kaldım, aksi takdirde tüm verilerim kaybolmuş olacaktı. Firma tarafından hiçbir destek sağlanmadığı gibi, canlı destek hattı üzerinden erişimim de engellenmiştir.
Bu firmanın, ticaret etiğine uygun bir hizmet sunması açısından ya tarafıma verilerin düzgün bir şekilde kurtarılmış haliyle teslim edilmesini ya da sağlanmamış bir hizmetin ücreti olan bedelin iade edilmesini talep ediyorum.

Ayrıca, bu veri kurtarma bedelini ödememin sebebi, yedekleme hizmetini almamış olmamdır. Yedekleme hizmeti almış olsaydım, dosyalarım kriptolanmamış bir şekilde tarafıma teslim edilecekti. Yedekleme hizmetim olmadığı için, verilerimin kurtarılması adına bana veri kurtarma hizmeti önerildi. Bu teklifi kabul ettim ve ücreti ödedim, ancak bana teslim edilen dosyalar sanki hiçbir hizmet ödememişim gibi işlem yapılmamış gibi kriptolu haldeydi.

Bu dosyaları kriptolayan kişiler zaten fidye talep etme amacıyla dosyaları kilitleyip, yanına bir “read me” dosyası ekleyerek ödeme talep ediyorlar. Firma ise, veri kurtarma hizmeti satmasına rağmen bu kriptolu dosyaları bana tekrar teslim etmiş oldu.

Saygılarımla.

Merhaba,

Mesajlarınızı detaylıca okudum, 29 Ekim canlı sohbet görüşmesinde müşteri her ne kadar “2 sitem çok önemli” demiş olsa da destek mesajları üzerinden anlaşılan bu 6500 TL lik ücretin tüm sunucunun kurtarılması ile ilgili olduğudur.

@DataHost; veri kurtarma ücreti tüm sunucuyu mu kapsamaktadır? Yoksa sadece 2 sitenin kurtarılma bedeli midir?

Veri kurtarmadan kastımız da tam olarak nedir? Kriptolanan dosyaların temizlenmesi mi, yoksa hacklendiği için ulaşılamayan sunucuya bir şekilde erişim sağlayıp dosyalara mevcut halleri ile (kriptolanmış/kriptolanmamış) ulaşım sağlanması mıdır?

Eğer tüm sunucuyu kapsıyor ise anlaşmalı olduğunuz firma sonuç olarak tüm sunucudaki sitelerin tamamının temizlenip dosyalarının iletilmesiyle mükellef değil midir?

Merhabalar,

Müşterimiz 2 site benim için çok önemli diğer sitelerin hiç bir önemi yok dediğini için veri kurtarma firmasına bu şekilde bilgi verdik fakat zaten onlar tamamını kurtarmıştı dosyaların, 2 önemli site dosyalarında hiç bir şifreleme olmadan kurtarılmış durumdadır zaten çogu site yedeklerinde de şifreleme yoktur zaten biz şifrele ile alakalı bir anlaşma yapmadık ki zaten şifrelendiğinden haberimiz bile yoktu. Biraz araştırma yaparsanız veri kurtarma firmaları sadece diskin içerisindeki verileri kurtarmak ile yükümlüdür. Kriptolandığını zaten onlarda bilemez. Müşterimiz ile bir Kripto çözme amacı ile alakalı bir anlaşma yapmadık kendisinin sunucusunun işletim sistemi dosyası zarar gördüğü için sadece içerisindeki verileri kurtarma anlaşması sağlanmıştır konuşmalarda net olarak gözükmektedir.
Belirttiğimiz gibi sunucudaki tüm verileri müşteriye teslim etmiş bulunmaktayız Kripto ile alakalı bir anlaşma yapmadık. Kriptolandığını ne veri kurtarma firması biliyordu ne de biz biliyorduk.

Merhabalar,


Ödediğim faturadan da anlaşılacağı üzere, veri kurtarma hizmeti için DataHost firmasına ödeme yaptım. Fatura detayında, yalnızca iki sitenin kurtarılacağına dair bir ibare olmadığı gibi, ödemeden önce "sadece iki siteniz için fatura çıkardık" şeklinde bir ifade de yer almamaktadır.
Firma, kendisinin de belirttiği gibi, sadece işletim sistemi dosyalarının zarar gördüğünü ifade ediyor. Ancak, tüm meslektaşlarının da hak vereceği üzere, işletim sistemi dosyalarının zarar gördüğünü anlamak için disk içerisindeki verilere erişimin sağlanması gereklidir. Diskteki dosyalara erişim sağlanabiliyorsa, site dosyalarına ulaşmak da aynı şekilde mümkündür.
Kriptolanmış dosyalar sistemde herhangi bir kurtarma işlemi yapılmadan erişilebilir durumdaydı. Zaten fidye yazılımlarının amacı, bu dosyaların şifreli hallerini görmemizi ve istedikleri ödemeyi yapmamızı sağlamaktır.
Veri kurtarma, zarar görmüş, silinmiş veya bütünlüğünü kaybetmiş dosyaların kurtarılması ve eski haline getirilmesi anlamına gelir. Burada kurtarıldığı iddia edilen dosyalar, aslında herhangi bir çaba harcanmadan erişilebilecek dosyalardır.
Amacım kesinlikle firmanın itibarını zedelemek değil, büyük bir mağduriyet yaşadığımı belirtmek ve bu sorunun çözümü için hakkımı aramaktır.

Saygılarımla.

@DataHost;

Konuyu ben de takip ediyorum açıldığından bu yana.


O halde durum şöyle ;

Boot olmayan, sistem dosyaları bozulmuş, açılırken herhangi bir hata vermiş ve erişim dışı olan bir linux sunucuya müşterinizin dosyalarını alabilmesi için eriştirmek adına bir Veri Kurtarma Firmasından 6500 TL +KDV + %3 Paytr komisyonu karşılığı hizmet alarak, bu sunucunun diskine erişim sağlattınız. Sanırım burada bir hata yok.

Evet söylediğiniz gibi ticketlarda da mevcut, dosyaları verdikten bir kaç saat sonra cyberpanel açığından haberiniz olmuş sanırım.

Burada müşteri icin bir şans olmuş sanırım önemli 2 sitenin şifrelenmemiş olması.

Evet Veri Kurtarma Firması dediğimiz firmalar genelde fiziksel diskten kurtarma yaparlar bunun için bir araştırma yapmaya gerek yok , sanal sunucu erişilemez durumda ise genelde firmalar yeni bir sunucu kurup eski sunucunun diskini bu yeni sunucuya 2. disk olarak bağlarlar ve müşterilerine dosyalarına erişmesi için geçici bir hizmet sağlarlar, bu kimi firmada ücretli kimi firmada ücretsiz yapılan basitte bir hizmettir.

Burada işi uzatan ve soru sorulmasını sağlatan husus, veri kurtarma hizmetinin kapsamından bahsedilmemiş olması, sadece 6500 TL karşılığı verileriniz kurtarılır denmiş, 3. taraf işi olduğu için belirli bir kapsam ve kurallar gibi bir bilginin önceden verilmesi alınacak hizmetten beklentileri ve şu anki duruma düşülmemesini sağlayabilirdi. Tabiki kripto çözmenin fiyat olarak çok daha farklı olması gerekir ama bunu herkesin biliyor olması beklenemez, ben bilirim siz bilirsiniz, müşteri bilmeyebilir.

Çünkü veri kurtarma gibi bir kelime işin içerisine girdiğinde beklentiler farklı olabiliyor, sonuç olarak en açılmayan linux/windows bir sunucunun diskini yeni kurulmuş bir sanal sunucuya ekleyip çalıştırdığınızda zaten 2. disk olarak okunur ve dosyalara erişim olur bir şekilde, veri kurtarma firması bunun icin yüksek bir bedel talep ediyor bilin isterim.


Sonuc olarak firma taahhüt ettiği hizmeti yani dosyalara bir şekilde kullanıcının erişmesi hizmetini Veri Kurtarma Hizmeti adı altında sağlamıştır, firmanın veri kurtarmaktan kastı boot olmayan/erişilemeyen sunucuya erişim olduğu için, ne yazık ki iade talebiniz ile ilgili yapabileceğimiz çok bir şey yok @mustafakadir; Konuyu kilitliyorum.