Rehber

Fidye yazılımı dosyaları şifreledi: ilk yapılacaklar

Geri dönüşü olmayan HATA! deneme yapmak. Verileriniz önemliyse dokunmayın.

Yapacağınız her deneme, kurtarılabilir bir veriyi kurtarılamaz hale getirebilir.

Fidye yazılımı dosyalarınızı şifrelediyse ilk iş etkilenen cihazı ağdan ayırmaktır, böylece diğer bilgisayarlara ve paylaşımlara yayılmaz. Cihazı biçimlendirmeyin, Windows'u yeniden kurmayın ve yedek disklerinizi bağlamayın. Fidye ödemek verinin geri geleceğini garanti etmez. Her olayda kurtarma mümkün olmaz; durumu analizle belirleriz.

Hemen yapın
  • Ağ kablosunu çıkarın, Wi-Fi'yi kapatın.
  • Etkilenen başka cihaz olup olmadığına bakın ve onları da ağdan ayırın.
  • Fidye notunu ve şifrelenmiş dosyaların yeni uzantısını fotoğraflayın.
  • Yedeklerinizin (harici disk, NAS, bulut) bağlı olup olmadığını kontrol edin, bağlıysa ayırın.
  • Kişisel veri içeriyorsa kurumunuzun hukuk ve bilgi güvenliği yetkililerine haber verin.
Yapmayın
  • Cihazı biçimlendirmeyin, işletim sistemini yeniden kurmayın.
  • Şifrelenmiş dosyaları yeniden adlandırmayın ya da üzerine yazmayın.
  • Yedek diski temizlik yapılmadan bilgisayara bağlamayın.
  • İnternetten rastgele 'çözücü' programlar indirmeyin.
  • Fidye notundaki kişilerle önce uzmana danışmadan iletişime geçmeyin.

Fidye yazılımı ne yapar?

Fidye yazılımı dosyalarınızı şifreler ve geri açmak için ödeme ister. Dosyalar genellikle yeni bir uzantı alır ve klasörlere bir not bırakılır. Dosyalar silinmez, şifrelenir; şifre anahtarı olmadan okunamazlar.

İlk saatlerde ne önemlidir?

Yayılmayı durdurmak en önemli adımdır. Bazı fidye yazılımları ağdaki paylaşımlara ve bağlı yedeklere de saldırır. Bu yüzden önce etkilenen cihazları ayırın, sonra çözüm arayın.

Fidyeyi ödemeli miyim?

Ödeme yapmak verinin geri geleceğini garanti etmez. Bazı olaylarda anahtar hiç gelmez ya da gelen araç verinin yalnızca bir kısmını açar. Ödeme kararını kurumunuzun hukuk ve bilgi güvenliği yetkilileriyle birlikte verin.

Ücretsiz çözücü var mı?

Bazı fidye yazılımı aileleri için güvenlik şirketlerinin ve kolluk kuvvetlerinin hazırladığı ücretsiz çözücüler bulunur. nomoreransom.org bunların listelendiği bir proje. Her aile için çözücü yoktur ve yanlış bir araç dosyalara zarar verebilir. Bu yüzden önce şifreli dosyalarınızın bir kopyasını alın.

Kurtarma ihtimali neye bağlıdır?

Kurtarma ihtimali fidye yazılımının türüne, şifrelemenin diske nasıl uygulandığına, yedeklerin ve gölge kopyaların durumuna, cihazın ne kadar çalıştırıldığına bağlıdır. Bu nedenle bir olayda mümkün olan şey, bir başkasında mümkün olmayabilir. Durumu analizle belirler, neyin mümkün olduğunu size yazılı olarak bildiririz.

KVKK açısından ne yapmalısınız?

Etkilenen veriler kişisel veri içeriyorsa KVKK kapsamında veri ihlali bildirimi yükümlülüğü doğabilir. Süre ve kapsam için hukuk danışmanınıza başvurun.

Ne kadar sürer, ne kadar tutar?

Standart işlerde ortalama 10 iş günü, acil işlerde ortalama 24 iş saati sürer. Gerçek süre arızanın türüne, gereken parçanın temin edilmesine ve diskin kapasitesine göre değişir. Birkaç saat içerisinde tamamlanan çalışmalar olabildiği gibi aylar süren çalışmalar da olabilmektedir.

Fiyat arızanın türüne, gereken parçaya ve işin süresine göre değişir. Analizden sonra kesin fiyatı yazılı olarak iletiriz. Teklifi kabul etmezseniz cihazınızı ödeme yapmadan geri alırsınız. Her durum ücretsiz analiz kapsamında değildir. Ücretsiz analiz kapsamında olmayan taleplerde, çalışma öncesinde analiz ücreti ile ilgili yazılı bilgilendirme iletilir. Ayrıntılar için fiyatı ne belirler ve süre sayfalarına bakabilirsiniz.

Veri her zaman kurtarılabilir mi?

Hayır. Şifreleme anahtarı olmadan şifreli dosyaların açılması çoğu olayda mümkün değildir. Kurtarma, yedek, gölge kopya ya da diskin farklı alanlarındaki kalıntılar gibi etkenlere bağlıdır. Analiz çalışması yapmadan sonucu bilemeyiz. Analizden sonrası durumla ilgili bilgilendirme iletilecektir.

Sık sorulan sorular

Fidye yazılımı bulaşan cihazı kapatmalı mıyım?

Önce ağdan ayırın. Kapatma konusunda uzmanlar farklı yaklaşıyor: kapatmak şifrelemeyi durdurabilir, ama bellekteki izleri siler. Karar vermekte zorlanıyorsanız bizi arayın.

Yedeğim varsa ne yapmalıyım?

Önce cihazın temizlendiğinden emin olun, sonra yedekten geri yükleyin. Yedeğin de etkilenip etkilenmediğini kontrol edin. Yedek bağlıyken saldırıya uğradıysa onu da inceleyin.

Şifrelenmiş dosyalarım neden yeni bir uzantı aldı?

Fidye yazılımları çoğunlukla dosya adına kendi uzantısını ekler. Bu uzantı, hangi yazılım ailesi olduğunu anlamak için bir ipucu olabilir. Uzantıyı ve fidye notunu kaydedin.

Teklifi kabul etmezsem ücret öder miyim?

Hayır. Analizden sonra teklifi kabul etmezseniz cihazınızı ödeme yapmadan geri alırsınız. Hangi aşamada verilere ulaşılabileceğinin mümkün olacağının öngörülemediği durumlarda, veriler kurtarıldıktan sonra, çalışma için harcanan zaman ve kaynak miktarına göre fiyat belirlenebildiği durumlarla da karşılaşılabilmektedir. Bu durumda ödeme yapma zorunluluğu bulunmamaktadır. Her durum ücretsiz analiz kapsamında değildir. Ücretsiz analiz kapsamında olmayan taleplerde, çalışma öncesinde analiz ücreti ile ilgili yazılı bilgilendirme iletilir.

Ücretsiz analiz neden her durumda yok?

Bazı talepler için cihaz üzerinde kısa bir değerlendirme yapmak mümkündür ve ücretsiz analiz seçeneği sunabiliyoruz. Bazı taleplerde ise uzmanlarımız profesyonel araçlarla cihazınız üzerinde uzun mesai yaptıktan sonra ancak bir kanaate veya sonuca ulaşması mümkün olabiliyor. Analiz çalışması olarak adlandırdığımız kısımda yapılması gereken teknik çalışmaları yaptığımız için bu mesaiyi ücretsiz sunmamız mümkün olmayabiliyor.

Analiz sırasında ne yapıyorsunuz?

Biz analiz sırasında aslında yapılması gereken profesyonel teknik çalışmalara başlıyoruz. Birçok işletme ise müşteri çekmek için 'ücretsiz analiz' yaptıklarını söyleyerek müşterinin cihazını o işletmeye ulaştırmasını sağlamakta ve cihaz kendilerine teslim edildikten sonra bir vakit ayırmadan 'üzerinde çalışırız, olursa şu kadar olmazsa bu kadar alırız' gibi bir bilgilendirme yapmaktadır. Böylelikle müşterileri 'ücretsiz analiz' kelimeleriyle kendine cihazı teslim ettirdikten sonra müşteri iade alma zahmetine girmeden çalışmaya devam edilmesini isteyeceği için emek ve zaman ayırmadıkları için her durum için 'ücretsiz analiz' sunduklarını söyleyebilmektedirler. Halbuki bu sadece müşteriyi çekmek için bir tuzak gibidir.

Servis ücreti alıyor musunuz?

Servis ücreti adı altında bir ücretlendirmemiz bulunmamaktadır. Ücretsiz analiz hizmetimiz vardır. Ücretsiz analiz kapsamı dışındaki taleplerde analiz ücreti başlangıçta yazılı olarak iletilmektedir. Bazı işletmeler "600TL veri kurtarma servis ücreti" gibi ifadelerle reklam vererek, müşterilerin 600TL'ye veri kurtarma yaptıracakları algısına kapılmasını sağlamakta. Böylelikle müşterileri kendilerine çekmektedirler. Bu şekilde etik olmayan bir işleyişimiz bulunmamaktadır.

Durumunuzu birlikte değerlendirelim: 0212 909 56 19 numarasından arayabilir ya da WhatsApp'tan yazabilirsiniz. Adres ve çalışma saatleri için iletişim sayfamıza bakın.

Ne yapacağınızdan emin değilseniz önce arayın

Durumunuzu anlatın, ilk adımda ne yapmanız gerektiğini söyleyelim.