to read complaints and reviews, or file yours.Hacker Saldırısı Sonrası Veri Şifrelenmesi Ve Şirketin Ücretli Kurtarma Talebi
Teknosos firmasından "Premium Sanal Sunucu 6" paketini kiraladım ve yaklaşık iki aydır ticari işlerimde kullandığım tüm verilerimi ve uygulamalarımı bu sunucuda barındırıyordum. Dün bir hacker saldırısı sonucunda sunucumdaki tüm veriler şifrelendi ve hiçbir işlem yapamaz hale geldik.
Durumu hemen teknik desteğe ilettim ve "Hacker saldırısı (#1834) " başlığıyla kayıt açtım. Ben verilerimi ve sistemimi kendilerine emanet etmişken, tarafıma sunulan cevapta bu saldırıdan sorumlu olmadıkları, sadece ek ücret karşılığında veri kurtarma yapabilecekleri söylendi. Üstelik istenen ücret, kiraladığım sunucunun aylık ücretinin yaklaşık üç katı olarak iletildi.
Sistemlerinde hackerların bu kadar rahat hareket edebilmesi, ardından "bizim yapabileceğimiz bir şey yok" denilmesi ve üstüne bu kadar yüksek bir bedel talep edilmesini kabul etmiyorum... Tüm altyapımı firmanızın hazırlayıp sunduğu sisteme taşıdım ve verilerimi size güvenerek teslim ettim.
Verilerimin şifrelenmesi sonucunda ciddi maddi ve manevi zarara uğradım. Firmanızın, benden ek bir ücret talep etmeden verilerimi kurtarması ve yaşadığım mağduriyet konusunda sorumluluk alarak telafi edici bir yaklaşım sergilemesi gerektiğini düşünüyorum. Sunucumdaki verilerimin ücret talep edilmeden kurtarılması ve uğradığım mağduriyetle ilgili çözüm odaklı bir geri dönüş bekliyorum.
Burda yaptığım paylaşım şikayet kendilerini çok rahatsız etmişki hesabıma erişimimizi kısıtladılar, Yok kimlik doğrulama yok başka sebeplerden erişime kapattılar, verilerim gitti üstüne parasını ödediğim sunucuyuda ulaşamıyorum, ben talebimi dikkate alınsın sorunum çözülsün diye şikayet oluşturdum onlar ise bana kızıp hesabıma erişimi kapattılar, Kendinize yakışanı yaptınız. Çözümü değil müşterinizi sorununu büyütmüş oldunuz
Merhaba, Kamuoyunun ve diğer kullanıcıların yanlış bilgilendirilmemesi adına konuya ilişkin açıklama yapma gereği doğmuştur. Öncelikle belirtmek isteriz ki tarafımıza yöneltilen “amatör firma” şeklindeki ithamı kesinlikle kabul etmiyoruz. Şirketimiz profesyonel altyapı, teknik destek ve hizmet süreçleriyle faaliyet göstermektedir. Buna karşılık, müşterinin kendisine tahsis edilen Windows sunucuyu temel güvenlik önlemlerini dahi uygulamadan kullanmaya başlamış olması teknik açıdan ayrıca değerlendirilmesi gereken bir durumdur. İlgili sunucuda rdp erişiminin varsayılan yapılandırmayla kullanılması, erişimin belirli IP adresleriyle sınırlandırılmaması, gerekli güvenlik duvarı kurallarının uygulanmaması ve sunucu seviyesinde temel güvenlik sıkılaştırmalarının yapılmaması gibi önemli eksiklikler bulunmaktadır. Dolayısıyla tarafımıza “amatör” şeklinde ithamda bulunulurken, müşterinin kendi yönetimindeki sunucuda en temel güvenlik tedbirlerini dahi almadan hizmeti kullanmış olması göz ardı edilmemelidir. Profesyonel sunucu kullanımı yalnızca bir sanal sunucu kiralamaktan ibaret değildir; işletim sisteminin, rdp erişimlerinin, kullanıcı hesaplarının, kullanılan yazılımların ve güvenlik politikalarının doğru şekilde yapılandırılması da kullanıcının sorumluluğundadır. Global olarak sunulan unmanaged sanal sunucu hizmetlerinde hizmet sağlayıcı; fiziksel altyapı, Network ve sanallaştırma platformundan sorumludur. Müşteriye teslim edilen işletim sistemi içerisindeki yazılımlar, kullanıcı hesapları, parolalar, rdp erişimleri, açık portlar, firewall kuralları ve diğer sunucu içi güvenlik yapılandırmaları ise müşterinin yönetimindedir. Talep edilmesi halinde şirketimiz tarafından ayrıca ücretli firewall ve güvenlik yapılandırma desteği de sağlanabilmektedir. Ancak müşteri tarafından böyle bir hizmet alınmadan ve gerekli güvenlik önlemleri uygulanmadan sunucu kullanılmaya başlanmıştır. Konu hakkında müşteriye gerekli teknik bilgiler tarafımızca iletilmesine rağmen, tarafımıza herhangi bir somut teknik kanıt olmaksızın “para için verilerimizi sizin şifrelemediğinizi nereden bileceğim? ” şeklinde son derece ağır bir ithamda da bulunulmuştur. Şirketimizin müşteri verilerini kasıtlı olarak şifrelemesi veya müşterinin sistemine zarar vermesi kesinlikle söz konusu değildir. Böyle ciddi bir iddianın teknik bir bulgu veya kanıt olmaksızın dile getirilmesini kabul etmemiz mümkün değildir. Yaşanan olay şirketimizin ana sistemlerinin veya altyapısının hacklenmesi sonucunda meydana gelmemiştir. Sorun, müşteriye tahsis edilmiş ve yönetimi müşterinin sorumluluğunda bulunan sanal sunucunun güvenlik yapılandırmaları kapsamında gerçekleşmiştir. Konunun daha kolay anlaşılabilmesi adına müşteriye basit bir örnek de verilmiştir: Bir ev kiralandığında binanın yapısal güvenliğinden mülk sahibi sorumlu olabilir; ancak kiracı kapısını açık bırakır veya gerekli güvenlik tedbirlerini almazsa bunun doğrudan ev sahibinin kusuru olarak değerlendirilmesi mümkün değildir. Sanal sunucu hizmetlerinde de altyapı sağlayıcısının sorumlulukları ile sunucuyu yöneten müşterinin sorumlulukları birbirinden ayrıdır. Müşteri, sunucudaki verilere erişemediğini ve hizmeti artık kullanmayacağını bildirmiştir. Şirketimize yönelik ağır ithamlara rağmen, sürecin daha fazla uzamaması ve iyi niyet çerçevesinde çözüme kavuşturulması amacıyla kullanılamayacağı belirtilen hizmet tarafımızca iptal edilmiş ve ücret iadesi gerçekleştirilmiştir. Sonuç olarak; şirketimizin altyapısında herhangi bir güvenlik ihlali tespit edilmemiştir. Yaşanan olay müşterinin kendi yönetimindeki sanal sunucuda meydana gelmiştir. Tarafımıza yöneltilen “amatörlük” ithamı teknik gerçeklerle bağdaşmadığı gibi, temel sunucu güvenlik tedbirlerini uygulamadan bir sistemi internete açık şekilde kullanmak da profesyonel sunucu yönetimi anlayışıyla örtüşmemektedir. Kamuoyunun doğru bilgilendirilmesi adına açıklamamızı saygıyla sunarız.
