ZEKASTRA

Olay rehberi

Web sitesi değiştirildi, yönlendiriyor ya da zararlı içerik sunuyor

Siteniz yayımlamadığınız içerik gösteriyor, ziyaretçileri başka yere yönlendiriyor ya da tarayıcılar, arama motorları veya barındırma sağlayıcınız tarafından işaretleniyor.

Adımları sırayla izleyin. Bir adım bitince işaretleyin; işaretler bu tarayıcıda kalır. Size uymayan bir adımı atlayın.

Bu sizin durumunuz mu?

  • Sayfalar değiştirilmiş ya da başkasından bir mesaj gösteriyor.
  • Ziyaretçiler başka sitelere gönderiliyor ya da tarayıcılar ve arama motorları sizin siteniz için uyarı veriyor.
  • Tanımadığınız yönetici kullanıcılar, dosyalar ya da zamanlanmış görevler ortaya çıktı.
  • Barındırma sağlayıcınız sitenizden zararlı yazılım ya da kötüye kullanım bildiriyor.

Adımlar

İlk 15 dakika

Aynı gün

Sonraki günler

Yapmayın

  • Dosyaları ya da günlükleri kopyalamadan silmeyin.
  • Girişin yolunu kapatmadan yedeği geri yükleyip yayına girmeyin. Saldırgan geri dönebilir.
  • Eski parolaları yeniden kullanmayın ve eski anahtarları tutmayın.
  • Tarayıcı ya da arama motoru uyarılarını yok saymayın. Ziyaretçiler onları siteden önce görür.

Delil olarak saklayın

  • Bir şeyi değiştirmeden önceki dosya, veritabanı ve sunucu günlüğü kopyaları.
  • Sayfa değişikliğinin, yönlendirmenin ya da tarayıcı uyarısının saatli ekran görüntüleri.
  • Değişiklik zamanlarıyla dosya listesi; sizin oluşturmadığınız yönetici kullanıcıların listesi.
  • Barındırma sağlayıcınızdan ya da siteyi işaretleyen hizmetten gelen bildirimler.

Nereye bildirilir

  • Barındırma (hosting) sağlayıcınız

    Ne zaman: Hemen.

    Nasıl: Gördüğünüzü anlatın ve ilgili döneme ait erişim ve hata günlüklerini isteyin. Siteyi ayırma konusundaki yönergelerine uyun.

  • Kişisel Verileri Koruma Kurulu (KVKK)

    Ne zaman: Kişisel verilere ulaşılmış olabilirse ve veri sorumlusu sizseniz.

    Nasıl: Veri sorumlusu, ihlali öğrendiği andan itibaren gecikmeksizin ve en geç 72 saat içinde Kurula bildirir; gecikme varsa gerekçesi bildirime eklenir (2019/10 sayılı Kurul Kararı).

    www.kvkk.gov.tr/Icerik/5362/Veri-Ihlali-Bildirimi

  • Siber Güvenlik Başkanlığı (USOM hizmetleri)

    Ne zaman: Uygun olduğunuzda, olayı ya da zararlı adresleri bildirmek için.

    Nasıl: siberguvenlik.gov.tr üzerindeki siber ihbar ve zararlı bağlantı bildirimi hizmetlerini kullanın.

    www.siberguvenlik.gov.tr

  • Polis merkezi, Cumhuriyet Başsavcılığı ya da Siber Suçlarla Mücadele Şube Müdürlüğü (EGM)

    Ne zaman: Konunun suç olarak soruşturulmasını istiyorsanız.

    Nasıl: İmzalı dilekçeyle ve elden başvurulur; EGM SSS, dilekçenin e-postayla gönderilmediğini belirtir. Şikâyete bağlı suçlarda mağdurun kendisi başvurmalıdır. Sakladığınız delilleri yanınıza alın.

    www.egm.gov.tr/siber/sikca-sorulan-sorular

Kaynaklar

Bu rehber genel bilgidir, hukuki danışmanlık değildir. Hesabı ya da parayı geri getiremez. Bankanızın, işvereninizin ve resmî makamların yönergelerine uyun.