Ransomware, sistemleri şifreleyip fidye talep eden saldırı türüdür. TCK m.244 + m.158/1-f uygulanır.
Yapılması Gerekenler
- Sistemi internet'ten ayırın
- Yedekten geri yükleyin
- Cumhuriyet savcılığına bildirim
- EGM Siber Suçlar bilgilendirme
- KVKK ihlal bildirimi (72 saat)
Fidye Ödenmeli mi?
- Resmi tavsiye: HAYIR
- Verinin geri verilmesi garantisi yok
- Suç şebekelerine para
- Tekrar saldırı riski
Sigorta
- Siber sigorta poliçesi devreye girer
- Müdahale ekibi gönderir
- Onarım giderlerini karşılar
- İş kaybı tazminatı
KVKK İhlal
- Müşteri verisi şifrelenmişse veri ihlali
- 72 saat içinde Kurul bildirimi
- Mağdurlara duyurma
Yargıtay 8. CD
8. CD, ransomware saldırılarının "bilişim sistemiyle dolandırıcılık" + "sistemi engelleme" + "haraç" içtimaıyla cezalandırılacağını benimsemektedir.
Kapsam notu: Yukarıdaki değerlendirme, belirli bir karara atıf yapmak yerine uygulamada yerleşik hâle gelmiş genel yaklaşımı özetlemektedir; bu nedenle esas ve karar numarası verilmemiştir. Somut bir dosyada emsal karara dayanılacaksa, ilgili kararın esas ve karar numarasıyla Yargıtay Karar Arama üzerinden teyit edilmesi ve tam metninin incelenmesi gerekir. Her dosyanın olgu örgüsü farklı olduğundan kararların somut olaya uygulanışı dosyaya özgüdür.
Bilişim suçları avukatı şart.