Natro Hosting İle Yaşanan Güvenlik Sorunu: 1 Milyon TL'lik Zarar

Natro Hosting mail kullandık, art niyetlilerin kurbanı olduk. Bir ithalat sırasında mailleri izleyen kişiler, mail loopunda karşıdaki maili taklit etmiş ve oltalama maili atmıştır. Aynı şekilde bizim mailimizi taklit ederek karşı tarafa mail atmıştır. Karşıdaki mail kutusu bunu spam klasörüne atarken, Natro Hosting sunucusu sağ olsun, spam olarak tespit etmeyip normal mail gibi bize iletmiştir. Biz de mail üzerinden yazışmalar devam ettiği ve karşıdaki firma SWIFT bilgisindeki ismi de taklit ettiği için anlamayıp parayı gönderdik. Bu kadar basit bir şeyden ötürü firmamızın zararı 1 milyon TL'dir. Natro Hosting'e bu durumu söylediğimizde, bize verdikleri cevap aşağıdaki gibidir:

Bu tür durumlar genellikle e-posta taklitleri veya oltalama domain kullanımı aracılığıyla gerçekleşebilmektedir. Ayrıca, bilgisayarınıza bulaşan bir virüs sonrasında korsan yazılımlar aracılığıyla e-posta gönderimi yapılabilmektedir. Natro Hosting mail sunucusunda genel bir sorun bulunmadığını belirtmek isteriz. E-posta adresinizin kurulu olduğu cihazda virüs taraması yaparak, ardından müşteri panelinizde yer alan "Güvenli Şifre Oluştur" seçeneği ile e-posta hesaplarınızın şifrelerini güncellemenizi tavsiye ederiz. Belirttiğiniz durum ihtimaller dahilindedir. Karşı tarafın da bu durumu incelemesi gerekebilir. Konu ile ilgili olarak, herhangi bir e-posta sunucu adresi arasında iletişim sağlanırken, farklı bir e-posta adresine ilişkin uyarı veya bildirim alınması mümkün değildir.

Ancak, edinilen tecrübelerimize dayanarak, Office 365 kurumsal hesaplarda bazı e-postalar için "doğrulanmadı" şeklinde uyarılar alınabilmektedir. Bu doğrultuda, karşı sunucu tarafının da kontrol edilmesini öneririz.

Bizim Cevabımız
Bilgisayarımıza herhangi bir virüs bulaşmadı ve şifremiz de başkasında değil. Açıkçası bizim gibi büyümeye çalışan bir firma için büyük bir darbe oldu. Biz her gelen maile doğru yerden geliyor mu gelmiyor mu diye bakmıyoruz. Bunu e-posta sunucusundan bekliyoruz. Biz Natro Hosting'nun kurbanı olduk. Zararın karşılanması konusunda hukuki mücadelemiz de devam edecektir.