Kurtarma ve yeniden devreye alma çalışmalarımız tamamlanmıştır. Son durumda işlemleri devam eden tüm sanal sunucular üzerinde gerçekleştirilen teknik çalışmalar sonuçlandırılmış ve hizmetler yeniden devreye alınmıştır. Kurtarma süreci boyunca gerçekleştirilen kontroller ve doğrulamalar tamamlanmış olup ilgili sunucuların erişimleri sağlanmıştır. Olayın etkilerinin giderilmesine yönelik çalışmalar kapsamında gerekli kontroller gerçekleştirilmiş, sistemlerin güvenli şekilde hizmet vermeye devam etmesi için ilave güvenlik ve izleme tedbirleri uygulanmıştır. Yaşanan kesinti ve hizmet erişimindeki aksaklık nedeniyle tüm müşterilerimizden özür diler, süreç boyunca gösterdiğiniz anlayış ve sabır için teşekkür ederiz. Bu kayıt üzerinden yürütülen olay yönetimi ve kurtarma çalışmaları tamamlanmış olup, konuya ilişkin gerekli teknik incelemeler ve izleme faaliyetlerimiz devam edecektir.

Kurtarma ve yeniden devreye alma çalışmaları sonucunda, işlemleri devam eden sunucu sayısı 19’dan 14’e düşmüştür. Kalan 14 sunucuda daha kapsamlı veri kurtarma işlemleri sürmektedir. Bu sunucular için henüz kesin bir tamamlanma süresi paylaşamıyoruz. İlgili müşterilerimize sunucularının durumunu destek talepleri üzerinden ayrıca iletiyoruz.

Kurtarma ve yeniden devreye alma çalışmaları sonucunda, işlemleri devam eden sunucu sayısı 19’a düşmüştür. Kalan sunucularda daha kapsamlı ve zaman alan veri kurtarma işlemleri gerekmektedir. Ekiplerimiz bu sunucular üzerinde çalışmaya devam etmektedir. Kurtarma sonucu ve tamamlanma süresi henüz netleşmediği için şu aşamada kesin bir süre paylaşamıyoruz. İlgili müşterilerimize sunucularının durumuna ilişkin ayrıntıları destek talepleri üzerinden iletiyor, genel ilerlemeyi bu kayıt üzerinden paylaşmayı sürdürüyoruz.

Kontrol ve kurtarma çalışmaları ilerledikçe sunucuları yeniden devreye alıyoruz. İşlemleri devam eden sunucu sayısı 33’e düşmüştür. Geçmiş tarihli snapshot bulunan bazı sunucularda disk yapısını düzeltmeye yönelik çalışmalarımız sürmektedir. Bazı Windows sunucularında ve dosya sistemi ya da LVM başlangıcı şifrelenen alanda kalan sunucularda ise mevcut yöntemlerle sistemi çalışır duruma getirmek henüz mümkün olmamıştır. Bu sunucular için erişilebilen ham verilerin kopyalanmasına yönelik daha uzun sürecek bir kurtarma aşamasına geçiyoruz. Bu aşamadaki veri kurtarma sonucu ve tamamlanma süresi henüz netleşmemiştir. İlgili müşterilerimize sunucularının durumunu destek talepleri üzerinden ayrıca ileteceğiz. Kalan sunucular üzerindeki çalışmalarımız devam etmekte olup genel ilerlemeyi bu kayıt üzerinden paylaşmayı sürdüreceğiz.

Etkilenen sanal sunucularda veri kurtarma işlemleri devam etmektedir. Şu ana kadar kurtarma çalışmalarında olumsuz bir gelişme yaşanmamıştır. Kontrol, kurtarma ve yeniden devreye alma süreci kapsamında yaklaşık 100 sunucu üzerinde çalışmalarımız sürmektedir. Kendi geliştirdiğimiz Netrafix ürün grubunun bir parçası olan netrafix-probe üzerinden izlediğimiz ağ trafiği ve oluşan alarmlar sayesinde olaya hızla müdahale edilerek etkisinin büyümesi önlenmiştir. İncelemelerde saldırganın yalnızca birkaç KB boyutunda komut ve yanıt trafiği oluşturduğu, herhangi bir dosya veya müşteri verisini dışarıya aktarmadığı doğrulanmıştır. Bu olay kapsamında veri sızıntısı tespit edilmemiştir. Saldırıdan etkilenmeyen sunucuların erişimi de güvenlik tedbiri olarak geçici süreyle kesilmiş, kontrolleri tamamlanan sunucuların erişimi tek tek yeniden açılmıştır. Ekiplerimiz, kurtarma işlemleri devam eden sanal sunucuları da güvenli şekilde hizmete döndürmek için çalışmalarını sürdürmektedir. Gelişmeleri bu kayıt üzerinden paylaşmaya devam edeceğiz.

Güvenlik tedbiri olarak kapattığımız sunucu filosunu, kontrollerini tamamlayarak sırayla yeniden devreye alıyoruz. İncelemelerde sunucuların büyük bölümünün saldırıdan etkilenmediği, şu an itibarıyla yalnızca 6 sunucuda şifreleme kaynaklı sorun bulunduğu görülmektedir. Etkilenen sunuculardaki ilk teknik bulgular, şifrelemenin verilerin ilk 512 MB’lık bölümüyle sınırlı olduğunu göstermektedir. Veri kurtarma ihtimali üzerinde çalışıyoruz. Kurtarma sonucu ve bu sunucuların hizmete dönüş süresi henüz netleşmemiştir. Kontroller ve kurtarma çalışmaları ilerledikçe bu sayfa üzerinden bilgi paylaşmaya devam edeceğiz.

Yapılan incelemelerde saldırının, saldırganın ele geçirdiği bir sunucu üzerinden gerçekleştirildiği belirlenmiştir. İncelenen sistem kayıtları ve ağ trafiği doğrultusunda, olay kapsamında dışarıya veri aktarılmadığı doğrulanmıştır. İlgili sunucular güvenlik tedbiri kapsamında kapalı tutulmaktadır. Teknik inceleme ve hizmetlerin güvenli şekilde yeniden devreye alınmasına yönelik çalışmalarımız devam etmektedir. Gelişmeleri bu sayfa üzerinden paylaşacağız.

VMware altyapımızdaki ESXi sunucularını etkileyen bir fidye yazılımı saldırısı tespit edilmiştir. Güvenlik tedbiri olarak ilgili sunucular kapatılmıştır. Bu nedenle bu altyapı üzerinden sunulan hizmetlerde kesinti yaşanmaktadır. Şu ana kadar gerçekleştirilen incelemelerde veri sızıntısına ilişkin herhangi bir bulguya rastlanmamıştır. Olayın kapsamına ve sistemlerin güvenli şekilde yeniden devreye alınmasına yönelik çalışmalar sürmektedir. Henüz kesin bir hizmete dönüş süresi paylaşamıyoruz. Gelişmeleri bu sayfa üzerinden duyuracağız. Yaşanan kesinti nedeniyle üzgünüz.