Fidye Ödemesi Nedir?
İngilizce: Ransom Payment
Yayın: · Son güncelleme:
Fidye Ödemesi Nedir? Kısaca
Fidye ödemesi, fidye yazılımı saldırısında şifrelenen verilerin çözülmesi ya da çalınan verilerin yayımlanmaması karşılığında saldırganların genellikle kripto para ile talep ettiği ödemedir. Ödeme yapmak sonucu garanti etmez.
İçindekiler
Fidye ödemesi nedir?
Fidye yazılımı bir sisteme bulaştığında dosyaları şifreler ve ekrana bir not bırakır. Bu notta, dosyaların çözülmesi için belirli bir süre içinde ödeme yapılması istenir. Son yıllarda saldırganlar dosyaları şifrelemeden önce kopyalayıp "ödemezseniz verilerinizi yayımlarız" diye ikinci bir tehdit de ekliyor. Buna çifte şantaj denir.
Ödeme yapmak sorunu çözer mi?
Çoğu zaman tam olarak çözmez. Ödeme sonrası verilen şifre çözme aracı hatalı çalışabilir ya da hiç gelmeyebilir. Çalınan verinin silindiğine dair bir güvence de yoktur; bir kez ödeyen kurum tekrar hedef alınabilir.
Ödeme aynı zamanda suç ekonomisini besler. Bu yüzden kolluk kuvvetleri ve siber güvenlik kurumları genel olarak ödeme yapılmamasını tavsiye eder.
Hukuki ve mali riskler
Bazı ülkelerde yaptırım listelerindeki gruplara ödeme yapmak yasal sorun doğurabilir. Kişisel veriler etkilendiyse ödeme yapılsa bile veri ihlali bildirim yükümlülüğü ortadan kalkmaz. Türkiye'de bu yükümlülük KVKK kapsamındadır. Bu kararlar mutlaka hukuk danışmanıyla birlikte verilmelidir.
Saldırı anında ilk adımlar
Etkilenen cihazları ağdan ayırın, ama kapatmayın; adli inceleme için iz kaybolabilir. Saldırganla kendi başınıza iletişime geçmeyin. Kolluk birimine ve gerekiyorsa siber olaylara müdahale ekibine bildirimde bulunun, profesyonel destek alın.
En güçlü önlem saldırıdan önce alınır. Ağdan ayrı tutulan, düzenli test edilen yedekleri olan bir kurum, fidye talebi karşısında çok daha güçlü bir konumdadır.
Sıkça Sorulan Sorular
Fidye ödersem dosyalarım kesin geri gelir mi?
Kesin değildir. Şifre çözme aracı hiç verilmeyebilir ya da dosyaların bir kısmını bozuk açabilir; çalınan verilerin silineceğine dair de bir garanti yoktur.
Fidye yazılımı saldırısını nereye bildirmeliyim?
Emniyet ve jandarmanın siber suçlarla mücadele birimlerine başvurabilirsiniz. Kişisel veriler etkilendiyse KVKK kapsamındaki bildirim yükümlülüğünü de hukuk danışmanınızla değerlendirin.