KiPoint Verileri Koruma Kurulunun Ağustos 2026'da kamuoyuna açıklanan karar özetleri arasında yer alan bir fidye yazılımı dosyası, siber saldırılarda yalnız saldırganın değil, saldırıya açılan erişim zincirinin de teknik olarak incelenmesi gerektiğini yeniden gündeme taşıdı.
Kurulun 21 Temmuz 2022 tarihli ve 2022/711 sayılı karar özetine göre otomotiv güvenlik ve elektronik sistemleri üretimi yapan bir veri sorumlusunun sunucuları fidye yazılımıyla şifrelendi; saldırganlar bazı verileri ele geçirerek kendi bloglarında yayımladı ve ihlalden 660 kişi etkilendi.
Neden Önemli? Saldırının Başladığı Hesap İle Sorumluluk Alanı Aynı Şey Değil
Dosyanın adli bilişim bakımından dikkat çekici yönü, saldırının bir dış hizmet sağlayıcı hesabıyla ilişkilendirilmesine rağmen incelemenin veri sorumlusunun kendi güvenlik mimarisine kadar uzanması. Kararda ağ içinde yanal hareketin mümkün hale gelmesi, yönetici erişim bilgilerinin ele geçirilmesi ve saldırının altyapı boyunca ilerleyebilmesi teknik değerlendirmede önem taşıyan unsurlar arasında.
Adli Bilişim Açısından Kritik Çıkarım: Bir fidye yazılımı olayında "saldırı tedarikçiden geldi" tespiti tek başına incelemeyi bitirmez. İlk erişim noktasından sonra saldırganın hangi yetkilerle ilerlediği, ağ segmentasyonunun bulunup bulunmadığı ve ayrıcalıklı hesapların nasıl yönetildiği ayrı delil başlıklarıdır.
Adli Bilirkişi Değerlendirmesi
Benzer bir uyuşmazlıkta bilirkişi incelemesi öncelikle ilk erişim, yetki yükseltme, yanal hareket, veri çıkarma ve şifreleme aşamalarını ayrı ayrı zamanlandırmalıdır. Active Directory ve kimlik doğrulama kayıtları, VPN ve uzaktan erişim logları, EDR/SIEM kayıtları ve ağ akış kayıtları zaman damgası bazında karşılaştırılmalıdır.
