Ransomware (Fidye Yazılımı) Şirket Rehberi 2026

Ransomware saldırısında saldırgan, kurumun dosyalarını şifreleyerek anahtar karşılığında fidye talep eder. Modern varyantlar veri sızdırma (double extortion) ve DDoS tehdidi (triple extortion) ile baskıyı artırır. Bu rehber olay müdahale sürecini, hukuki yükümlülükleri ve KVKK bildirim zorunluluğunu inceler.

Olay Müdahale Aşamaları

Tespit → izole etme → kanıt koruma → iletişim yönetimi → analiz → restorasyon → sonrası gözden geçirme şeklinde ilerleyen akış kritik önem taşır. Erken saatlerde alınan kararlar zararı belirleyicidir.

Fidye Ödeme Hukuki Değerlendirmesi

MASAK mevzuatı ve yaptırım listeleri bakımından fidye ödenmesi ciddi uyum riskleri taşır. Ödeme alıcılarının ABD OFAC yaptırım listesinde yer alması halinde ek idari ve cezai sorumluluk doğabilir.

KVKK Bildirim Zorunluluğu

Kişisel veri ihlali oluşması halinde veri sorumlusu bunu en kısa sürede Kurula bildirmekle yükümlüdür (KVKK m.12/5); Kurul ilke kararı bu bildirim için 72 saati esas almıştır. İlgili kişilerin bilgilendirilmesi de ayrı bir yükümlülüktür.

Delil Koruma

Şifrelenmiş dosyaların yedeği, fidye notu, wallet adresi, saldırgan iletişim kanalları ve log dosyaları adli bilişim raporu için saklanmalıdır. Sistemi formatlamadan önce imaj alınması önerilir.

Dava ve Tazminat

Saldırgana ulaşılamasa dahi, güvenlik yüklenicisinin sorumluluğu, siber sigorta poliçesi talepleri ve üçüncü taraf servis sağlayıcılara karşı rücu imkânları değerlendirilebilir.

Sıkça Sorulan Sorular

Fidye ödenmeli mi?

MASAK uyumu, garanti bulunmaması ve ikinci saldırı riski nedeniyle ödeme önerilmez; karar somut olaya göre verilmelidir.

KVKK bildirimi zorunlu mu?

Kişisel veriye erişim ya da şifreleme olmuşsa 72 saat içinde bildirim yükümlülüğü doğar.

Yedekten geri dönüş yeterli mi?

Yedeklemenin bütünlüğü doğrulanmalı; saldırgan yedekleri de hedef aldıysa restorasyon öncesi tarama şarttır.

Olay sonrası hukuki süreç?

USOM’a bildirim, savcılığa şikayet ve sigorta başvurusu eş zamanlı yürütülür.

Bu içerik bilgilendirme amaçlıdır ve bireysel hukuki danışmanlık yerine geçmez. Somut olayınız için bir avukatla görüşmeniz önerilir.

Bu içerik 17 Nisan 2026 tarihinde gözden geçirilmiştir.