Fidye Yazılımı Bulaştı: Ofiste İlk Saatlerde Ne Yapmalı?

Mustafa ÜLKER, Bilgisayar Yüksek Mühendisi · 24 Ekim 2026 · 5 dk okuma

Fidye yazılımı bulaştığında yapılacak ilk iş, etkilenen bilgisayarı ağdan ayırıp yayılmayı durdurmaktır. Bu rehber belirtileri, ilk saatlerdeki adımları, yapılmaması gerekenleri ve verilerin geri gelme ihtimalini anlatıyor.

Ofisinizde fidye yazılımı bulaştı ise ilk iş, etkilenen bilgisayarın ağ kablosunu çekmek ve Wi-Fi bağlantısını kapatarak cihazı ağdan tamamen ayırmaktır. Sonrasında yedek disklere dokunmamak, fidye ödememek ve olayı bir uzmana göstermek gerekir. Bu sıralama, şifrelemenin diğer bilgisayarlara, ortak klasörlere ve bağlı yedek disklere yayılmasını büyük ölçüde engeller.

Fidye yazılımı, dosyalarınızı şifreleyip açmak için para isteyen zararlı bir programdır. Kayseri'de muhasebe bürosundan mobilya atölyesine kadar pek çok küçük işletmede bilgisayarlar aynı ağda ve çoğu zaman aynı ortak klasörü kullanır. Bu yüzden tek bir bilgisayarın etkilenmesi bütün ofisin işini durdurabilir. Aşağıda paniğe kapılmadan izlenecek yolu adım adım anlatıyorum.

Fidye yazılımı bulaştığı nasıl anlaşılır?

Fidye yazılımının en belirgin işareti, açılmayan dosyalar ve masaüstünde ya da klasörlerde beliren bir fidye notudur. Bunun dışında şu belirtiler de dikkat çekmelidir:

• Dosya uzantılarının alışılmadık biçimde değişmesi (ör. fatura.xlsx dosyasının sonuna tanımadığınız bir uzantı eklenmesi)
• Word, Excel ya da PDF dosyalarının "bozuk" veya "desteklenmeyen biçim" hatası vermesi
• Masaüstü arka planının değişmesi ve ödeme talimatı içeren bir metin görmek
• Diskin uzun süre yoğun çalışması, bilgisayarın belirgin biçimde yavaşlaması
• Ortak klasördeki dosyaların başka bilgisayarlardan da açılamaz hâle gelmesi
• Virüs koruma programının kendiliğinden kapanmış olması

Tek bir dosyanın açılmaması her zaman fidye yazılımı demek değildir; disk arızası da benzer sonuç verebilir. Ancak birden fazla dosyada aynı anda uzantı değişikliği görüyorsanız hızlı davranmak gerekir.

Fidye yazılımı bulaştı: ilk saatlerde yapılacaklar

İlk saatlerdeki amaç, verileri kurtarmaya çalışmak değil, zararın büyümesini durdurmaktır. Önerdiğim sıra şöyledir:

1. Ağdan ayırın: Ethernet kablosunu çekin, Wi-Fi'ı kapatın. Dizüstü bilgisayarlarda uçak modunu açmak da işe yarar.
2. Bağlı diskleri çıkarın: USB bellek ve harici diskleri çıkarın. Henüz şifrelenmemişlerse böylece kurtulmuş olurlar.
3. Diğer bilgisayarları kontrol edin: Aynı ağdaki cihazlarda belirti varsa onları da ağdan ayırın. Gerekirse modemi geçici olarak kapatın.
4. Cihazı kapatıp kapatmamaya dikkatle karar verin: Dosyalar gözünüzün önünde değişiyor ve şifreleme sürüyorsa gücü kesmek kaybı durdurabilir. Şifreleme bitmiş görünüyorsa cihazı açık bırakıp ağdan ayrılmış hâlde uzmana göstermek, inceleme için daha fazla iz bırakır.
5. Fotoğraf çekin: Fidye notunu, değişen uzantıları ve hata mesajlarını telefonla kaydedin. Hangi zararlının bulaştığını belirlemek için bu bilgiler gereklidir.
6. Şifreleri değiştirin: Temiz bir cihazdan e-posta, banka, muhasebe programı ve uzak masaüstü şifrelerini değiştirin.

Kesinlikle yapılmaması gerekenler

İyi niyetle yapılan bazı müdahaleler, kurtarılabilecek verileri kalıcı olarak kaybettirebilir. Özellikle şunlardan kaçının:

• Hemen format atmak: Hangi zararlı olduğu belirlenmeden diski silmek hem delilleri hem de olası kurtarma ihtimalini yok eder.
• Yedek diski etkilenmiş bilgisayara takmak: "Yedekten geri döneyim" diye diski hemen takmak, yedeğin de şifrelenmesine yol açabilir.
• Şifrelenmiş dosyaları silmek veya yeniden adlandırmak: İleride bir şifre çözücü çıktığında bu dosyalara ihtiyacınız olacak.
• İnternetten rastgele "şifre çözücü" indirmek: Bunların bir kısmı ikinci bir zararlı yazılımdır.
• Fidyecilerle aceleyle yazışmaya başlamak: Panikle verilen kararlar genellikle pahalıya patlar.

Fidye ödemeli mi?

Fidye ödemek, dosyalarınızın geri geleceğini garanti etmez ve genel olarak önerilmez. Ödeme yapıldığı hâlde anahtarın hiç gönderilmediği, gönderilen aracın dosyaların bir kısmını bozduğu ya da aynı işletmenin kısa süre sonra yeniden hedef alındığı durumlar sık anlatılır. Ödeme yapmak, işletmenizi "para veren hedef" olarak da işaretleyebilir.

Bunun yanında hukuki boyut da vardır. Müşteri, personel ya da hasta bilgisi gibi kişisel veriler etkilendiyse, KVKK kapsamında veri ihlalinin Kişisel Verileri Koruma Kurulu'na en kısa sürede ve öğrenildiği andan itibaren 72 saat içinde bildirilmesi beklenir. Olayı emniyetin siber suçlarla mücadele birimlerine bildirmek de mümkündür. Bu adımları atlamamak için olayı ilk günden belgelemek önemlidir.

Şifrelenen veriler geri gelir mi?

Verilerin geri gelme ihtimali, büyük ölçüde etkilenmemiş bir yedeğinizin olup olmamasına bağlıdır. Durumları kabaca şöyle özetleyebilirim:

Bazı eski veya hatalı yazılmış fidye yazılımları için güvenlik firmalarının ve kolluk kuvvetlerinin ortak yürüttüğü No More Ransom gibi projelerde ücretsiz şifre çözücüler yayımlanmıştır. Zararlının türü doğru tespit edilirse bu seçenek değerlendirilebilir. Bazı durumlarda zararlı, Windows'un gölge kopyalarını silmeyi başaramamış olabilir ya da şifrelemeden önce silinen orijinal dosyaların izleri diskte kalmış olabilir. Bu tür kısmi kurtarma denemeleri veri kurtarma sürecinin bir parçası olarak, diskin birebir kopyası üzerinde yapılmalıdır; asıl diske yazmak kurtarma şansını azaltır.

Bir daha yaşamamak için ofiste neler değişmeli?

Fidye yazılımına karşı en etkili önlem, saldırıdan etkilenemeyecek bir yedek düzeni ve dikkatli kullanıcı alışkanlıklarıdır. Küçük bir ofiste bile şu adımlar riski ciddi biçimde azaltır:

• Çevrimdışı yedek: En az bir yedek kopya, yedekleme bittikten sonra bilgisayardan ayrılmalı. Bunun nasıl kurulacağını küçük ofiste 3-2-1 yedekleme rehberinde ayrıntılı anlattım.
• Güncellemeler: İşletim sistemi, tarayıcı ve muhasebe programı gibi yazılımlar güncel tutulmalı.
• Uzak masaüstü güvenliği: İnternete doğrudan açık uzak masaüstü bağlantıları, fidye saldırılarının bilinen giriş yollarındandır. Gerekmiyorsa kapatılmalı, gerekiyorsa VPN ve güçlü şifreyle korunmalı.
• İki adımlı doğrulama: E-posta ve bulut hesaplarında mutlaka açılmalı.
• Yetki sınırlaması: Her personelin yönetici hesabıyla çalışması, zararlının sistemde daha fazla yere ulaşmasını kolaylaştırır.
• E-posta farkındalığı: Beklenmeyen "fatura", "kargo" ya da "ödeme dekontu" eklerini açmadan önce göndereni doğrulamak alışkanlık hâline gelmeli.

Bu önlemlerin düzenli takip edilmesi, tek seferlik kurulumdan daha önemlidir. Yedeklerin gerçekten çalışıp çalışmadığını ara ara geri yükleme deneyerek kontrol etmek, kriz anında sürpriz yaşamamanın en sağlam yoludur. Düzenli bakım ve denetim için kurumsal BT desteği almak, özellikle BT personeli olmayan işletmeler için pratik bir çözümdür.

KEA Bilgisayar olarak Kayseri'deki işletmelerde fidye yazılımı sonrası ilk müdahale, etkilenen cihazların incelenmesi, mümkün olan verilerin kurtarılması ve sonrasında güvenli bir yedek düzeninin kurulması konularında destek veriyoruz. Her olayın sonucu yedek durumuna ve zararlının türüne göre değiştiği için önce durumu birlikte değerlendiriyoruz. Ofisinizde benzer belirtiler görüyorsanız cihazları ağdan ayırdıktan sonra bize WhatsApp'tan yazabilirsiniz.

Diğer yazılar