Ransomware, sistemleri şifreleyip fidye talep eden saldırı türüdür. TCK m.244 + m.158/1-f uygulanır.

Yapılması Gerekenler

  • Sistemi internet'ten ayırın
  • Yedekten geri yükleyin
  • Cumhuriyet savcılığına bildirim
  • EGM Siber Suçlar bilgilendirme
  • KVKK ihlal bildirimi (72 saat)

Fidye Ödenmeli mi?

  • Resmi tavsiye: HAYIR
  • Verinin geri verilmesi garantisi yok
  • Suç şebekelerine para
  • Tekrar saldırı riski

Sigorta

  • Siber sigorta poliçesi devreye girer
  • Müdahale ekibi gönderir
  • Onarım giderlerini karşılar
  • İş kaybı tazminatı

KVKK İhlal

  • Müşteri verisi şifrelenmişse veri ihlali
  • 72 saat içinde Kurul bildirimi
  • Mağdurlara duyurma

Yargıtay 8. CD

8. CD, ransomware saldırılarının "bilişim sistemiyle dolandırıcılık" + "sistemi engelleme" + "haraç" içtimaıyla cezalandırılacağını benimsemektedir.

Bilişim suçları avukatı şart.