Kilitli Kasalar ve Çift Katmanlı Şantaj: Fidye Yazılımı Bir “Veri İhlali” midir?
Dijital dünyada fidye yazılımı saldırıları artık basit bir dosya şifreleme olayından, kurumun tüm itibarını ve yasal varlığını hedef alan sofistike bir rehin alma operasyonuna evrilmiştir. KVKK ve GDPR perspektifinden bakıldığında; verinin çalınmasına gerek kalmaksızın, sadece şifrelenerek yetkili kişilerce ulaşılamaz hale getirilmesi bile net bir **”Erişilebilirlik (Availability) İhlali”**dir ve 72 saatlik yasal bildirim sürecini başlatır.
2019 yılından itibaren siber suç örgütleri, şirketlerin yedekleme (backup) savunmalarını aşmak için Çift Katmanlı Şantaj (Double Extortion) taktiğini devreye almıştır. Bu yöntemde saldırganlar, şifreleme bombasını patlatmadan önce haftalarca sistemde kalarak (Dwell Time) kritik verileri dışarı sızdırırlar (Data Exfiltration). Yedeklerinden dönen kurumlara karşı ise “Verilerinizi Dark Web’de yayınlarız” tehdidiyle ikinci bir darbe vurarak krizi devasa bir **”Gizlilik İhlali”**ne dönüştürürler.
Log yönetimi ve SIEM altyapısı zayıf olan kurumlar, “Schrödinger’in Verisi” paradoksuyla karşı karşıya kalarak verinin sızmadığını ispatlayamadıkları için en ağır cezalarla yüzleşirler. Şeytanla pazarlık anlamına gelen fidye ödemesi ise; verinin silineceğine dair hiçbir garanti sunmadığı gibi, uluslararası yaptırım listesindeki gruplara ödeme yapılması durumunda kurumu “terörizmi finanse etmek” gibi ağır suçlarla karşı karşıya bırakabilir. Modern savunma; şifrelendikten sonra fidyeyi düşünmek değil, Immutable Backups (Değiştirilemez Yedekleme) ve Zero Trust mimarisiyle bu yıkımı en baştan engellemektir.