Yaşanan gariplik hk

Selamlar herkese iyi forumlar, 2 haftadır başımızdan geçen bir soruna değinmek / fikir almak istedik.
Herkesin bildiği ismini vermeyeceğimiz kurumsal bir Petrol istasyonuna genel müdürlüklerinde olmak üzere 3 aydır pentest ve network güvenliği veriyoruz; sözleşmeli olarak anlaştık yüz yüze.

Sistemleri ve sunucularında IT şefi ve +8 kişi ile işlemlerimizi gün ve gün yaparak sürece devam ettik.
2 hafta önce fark ettik ki sistemlerinde yetkili şeklinde dolaşan "anlık" bir aktivite var.
İşlemlerimize başlamadan önce tüm cihazların tree-graph şeklinde iplerini not etmiştik, ancak bu aktivite bizdekiler ile eşleşmiyordu.
Şirketin(de) isteği üstüne, bilgi verip hızlı aksiyon aldık, honeypot sistemine benzer daha basic bir sistemle istihbarat bilgi toplama aşamasına girdik
10 gündür kesintisiz 2 ekip arkaşımız sabah-akşam bu konu ile ilgileniyor; dikkatinizi çekerim IT şefi "kesinlikle bunları bulalım bunlar bizim için çok önemli" (8 gün önce) demesi üzerinden en son aşama bugün 1 saat önce şirketten aldığımız cevap;

"Haaa biz başka şirketede verdik onlar olabilir" demesi üstüne bizim şalterler attı.

Böyle bir vizyonsuzluk böyle bir yönetim boşluğu olabilir mi ?? Koskoca akaryakıt devinin sisteminde kimin ne yaptığından habersiz! İki farklı ekibi birbirinden habersiz aynı anda sahaya sürmüş.
Resmen sağ elin vurduğu sol ele çarpıyor. Bizim yaptığımız değişiklikler acaba değiştirildi mi? Tüm işlerimiz ve yaptıklarımız boşa mıydı? Kaybolan zaman? çok soru var. Basit bir iş değil.
Çarşamba itibari ile önümüzdeki işleri bitirip ticaretimizi/hizmetimizi sonlandırma kararı aldık. Böyle olasılıklardan ders çıkartıp sözleşmelerimize ve anlaşmalarımıza eklemeler yapacağız.


Siz olsanız ne yapardınız, nasıl karşılardınız?

Can sıkıcı durumlar. Dönüşleri daha rezalet, sanki çok normal bir şeymiş gibi.
Ya sabır...

Çok geçmiş olsun hocam, sinir bozucu olaylar maalesef dikkatsizlik sonucu olabiliyor. Ben kriz geçirirdim

siz paranıza bakın hocam niye başka şirket var diye çıktınız ki

Birçok yazmadığım sıkıntı vardı. En basiti gözlemci olabilir hatta olmak zorunda bu denli şirketlerde; resmen günlerce 10 kişiye eğitim verdik birşey yapıyoruz OOOOO falan diyorlar 😂, iş mi yapıyoruz eğitim mi veriyoruz belli değil. Bardağı dolup taşırdılar maalesef..