Pegasus adlı biri şirket verilerini ele geçirdiğini ve para istediğini söylüyor

9
●
472

Question

Bu durum doğru olabilir mi ve şifreleri değiştirsek sorun çözülür mü?
Ana bilgisiyar da virüs programı yok ne önerirsiniz

hasip · Answer

Bu zamanda kurumsal çalışıp virüs koruma ve firewall kullanmıyorsanız malesef 1-0 yeniksiniz.

Durmazoglu · Answer

hasip adlı üyeden alıntı:						mesajı görüntüle									Bu zamanda kurumsal çalışıp virüs koruma ve firewall kullanmıyorsanız malesef 1-0 yeniksiniz. 		Ana bilgisiyara hiç bir şey yüklemiyoruz bu yüzden virüs bulaşacağını düşünmüyorduk. Yıllardır kaspersky kuruluydu bu yıl atladık.
Anydeks verileri sızdırılmıştı acaba ordan mı girdiler. Şimdi yapmam gereken virüs taraması  ve şifreleri değiştirmekten başka bir şey var mı?

S1r1us · Answer

Ransomware mi attılar, yoksa sadece sızdırmakla mı tehdit ediyorlar?
Verileriniz ne kadar hassas?
Kullanıcı verileri vs. ise bir danışmana danışıp, hızlıca KVKK ya bildirmeniz gerek, cezası var. Kendiniz bildirirseniz sanırım daha fazla ceza yemekten kurtulursunuz.
Ayrıca kanıt gönderdi mi?

Project10 · Answer

Durmazoglu adlı üyeden alıntı:						mesajı görüntüle									Ana bilgisiyara hiç bir şey yüklemiyoruz bu yüzden virüs bulaşacağını düşünmüyorduk. Yıllardır kaspersky kuruluydu bu yıl atladık.
Anydeks verileri sızdırılmıştı acaba ordan mı girdiler. Şimdi yapmam gereken virüs taraması ve şifreleri değiştirmekten başka bir şey var mı? 		Benim size önerim verileriniz önem arz ediyorsa elinizde yedek hdd yada ssd hangi diski kullanıyorsanız değiştirmeniz yada var olan diskinize format atıp ondan sonra şifreleri değiştirmeniz sakın format atmadan değiştirmeyin.

Elazığlı168 · Answer

Verileri ele geçirdiklerine yönelik bir kanıt sundular mı? Böyle bir kanıt varsa ve sisteme erişiminiz varsa yedek alın öncelikle, ardından sistemi formatlayıp yeniden kurun. Ele geçirdikleri veriler hakkında çok yapabileceğiniz bir şey yok çok önemli veriler değilse boşvereceksiniz, önemli veriler ise sızıntı olmasın istiyorsanız pazarlık yapacaksınız fakat karşı tarafa ne kadar güvenebilirsiniz orası muamma. Size ellerindeki verilerle ilgili bir kanıt sunmadılarsa blöf yapıyor da olabilirler.

Siz 2 durumda da zaman kaybetmeden yedek alın ve sistemin güvenliği için gerekli önlemleri alın.

Durmazoglu · Answer

Project10 adlı üyeden alıntı:						mesajı görüntüle									Benim size önerim verileriniz önem arz ediyorsa elinizde yedek hdd yada ssd hangi diski kullanıyorsanız değiştirmeniz yada var olan diskinize format atıp ondan sonra şifreleri değiştirmeniz sakın format atmadan değiştirmeyin. 								Elazığlı168 adlı üyeden alıntı:						mesajı görüntüle									Verileri ele geçirdiklerine yönelik bir kanıt sundular mı? Böyle bir kanıt varsa ve sisteme erişiminiz varsa yedek alın öncelikle, ardından sistemi formatlayıp yeniden kurun. Ele geçirdikleri veriler hakkında çok yapabileceğiniz bir şey yok çok önemli veriler değilse boşvereceksiniz, önemli veriler ise sızıntı olmasın istiyorsanız pazarlık yapacaksınız fakat karşı tarafa ne kadar güvenebilirsiniz orası muamma. Size ellerindeki verilerle ilgili bir kanıt sunmadılarsa blöf yapıyor da olabilirler. 		Hocam Ortak diye bir sunucumuz var o ağdaki herkes girebiliyor. Tam detaylı bilgim yok. 2TB boyutunda.
Eğer ana makinaya bağlandılarsa sıkıntı bütün dosyalara erişmişlerdir. Önemli birşey var mı bilmiyorum. Diğer uzaktan bağlandığımız pclere eriştilerse virüs programlarıyla pcleri taratıp sorundan kurtulur muyuz?

Durmazoglu · Answer

S1r1us adlı üyeden alıntı:						mesajı görüntüle									Ransomware mi attılar, yoksa sadece sızdırmakla mı tehdit ediyorlar?
Verileriniz ne kadar hassas?
Kullanıcı verileri vs. ise bir danışmana danışıp, hızlıca KVKK ya bildirmeniz gerek, cezası var. Kendiniz bildirirseniz sanırım daha fazla ceza yemekten kurtulursunuz.
Ayrıca kanıt gönderdi mi? 		Kullanıcı verisi yok hocam yıllardır yapılan işlemlerin tapu sözleşme cart curtun kopyalarının bulunduğu yer gibi kullanıyoruz e ticaret yaptığımız için pazaryerlerinin excel tabloları gibi

Project10 · Answer

Durmazoglu adlı üyeden alıntı:						mesajı görüntüle									Hocam Ortak diye bir sunucumuz var o ağdaki herkes girebiliyor. Tam detaylı bilgim yok. 2TB boyutunda.
Eğer ana makinaya bağlandılarsa sıkıntı bütün dosyalara erişmişlerdir. Önemli birşey var mı bilmiyorum. Diğer uzaktan bağlandığımız pclere eriştilerse virüs programlarıyla pcleri taratıp sorundan kurtulur muyuz? 		siz yinede kaspersky ile tüm cihazlarınızı taratın kontrol edin bu konuda yorum yapmak zor çünki profesyonel yardım almanız gerekebilir sosyal medyada gördüğüm birisi var veri kurtarma ve fidye virüslerini temizleme gibi kurumsal firma bunlar isterseniz size linkini atayım kendisine sorun eğer verileriniz önemliyse.

hasip · Answer

Durmazoglu adlı üyeden alıntı:						mesajı görüntüle									Ana bilgisiyara hiç bir şey yüklemiyoruz bu yüzden virüs bulaşacağını düşünmüyorduk. Yıllardır kaspersky kuruluydu bu yıl atladık.
Anydeks verileri sızdırılmıştı acaba ordan mı girdiler. Şimdi yapmam gereken virüs taraması ve şifreleri değiştirmekten başka bir şey var mı? 		Anydesk hacklenme olayından sonra birçok firewall anydesk ile ilgili exe ve portları kapattı. Sisteminizi görmeden yorum yapmak kolay değil. Nerelere kadar girdiğini bu şekilde bilemeyiz. İlk yapmanız gereken hemen bir firewall alın ve 80 ve 443 portu hariç tüm portları öncelikle yasaklayın dışarıdan içeriye girişi kesin. Bundan sonrası için size şunu önerebilirim.

1-Sağlam bir firewall (Palo Alto, Fortinet, Sonicwall vs)
2-Lisanslı bir antivirüs. (Symantec, Kaspersky vs)
3-Dışarıdan iç ağa erişimi uzak masaüstü programları yerine OpenVPN veya GlobalProtect benzeri VPN programlarıyla yapmak.
4-Ağ ve Sistemler üzerinde meydana gelen iş/işlemleri takip etmek için güzel bir SIEM yazılımı...