Sayın İş Ortağımız,   

Şirketimizi ve siz kıymetli paydaşlarımızı ilgilendiren bir hususta bilgilendirme yapmak amacıyla sizinle daha önceden iletişime geçmiş, gelişmelerle ilgili sizi hep güncelleyeceğimizi iletmiştik.    

Yaşanılan siber olay neticesinde, hangi verilerin bu olaya konu olduğunu aydınlatabilmek için ilk andan itibaren 2 bağımsız siber güvenlik şirketi ile birlikte incelemeler yaptık ve yapmaya devam ediyoruz.   

Tüm veri tabanımızdaki verileri incelediğimizde,   

1) Firmamızın kendi bilgileri olup hizmet verdiğimiz firmalarla ilgili unvan ve adres telefon numarası ve irtibatta olduğumuz kişiler dışında bilgi tutmuyoruz.  

2) Evrime ulaşan mail,telefon,ticket destek talepleri 

3) Hizmet verdiğimiz yazılımlarla ilgili testleri yapabilmek firmada çıkan sorunları örnekleyebilmek için firmalardan aldığımız yine test bilgileri. 

4)Şirketimizin kendi organizasyonunda kulladığı bizlere ait bilgiler  

Şirketimize, bir siber güvenlik ihlali olduğuna dair bir bildirim geldiğini, bu iddialardan haberdar olduğumuzu ve ilk andan itibaren konuyu tüm ciddiyetiyle ele aldığımızı belirtmiştik. İlk günden itibaren siber güvenlik alanında hizmet sunan bağımsız üçüncü taraf şirketlerle birlikte adli bilişim incelemesi gerçekleştirilmiş olup olası tüm ihtimaller değerlendirilmeye devam edilmektedir. Yaşadığımız siber olay neticesinde olayın araştırılmıştır ve alınması gereken önlemler konusunda hızlı bir şekilde aksiyon alınmıştır ve alınmaya devam etmektedir. 

Bu doğrultuda aldığımız önlemler şu şekildedir:   

1)Firmamızın tüm sistemine girişlerde mobil doğrulama yapısına geçirildi.

2)Mail kullanımında ve şirket ticket takip sistemi yapısında kullandığımız 3. parti uygulama sisteminde mobil doğrulama yapısına geçildi. 

3)WEBGUMRUK sisteminde de mobil doğrulama yapısına geçildi.  

4)Bütün source kodlarımız 6 ay geriye dönük incelendi bizim dışımızda kodlara herhangi bir müdahalenin olmadığı görüldü.

5)Firmalarımıza 6 ay geriye giderek güncelleme olarak gönderdiğimiz bütün SP ler incelendi ve içinde zararlı bir koda rastlanmadı. 

6)Siber uzmanlık firmaları bizdeki tüm serverlar ve personelimizin kullandığı tüm notebook ve bilgisayarlara detaylı inceleme yapıldı ve  bizim dışımızda herhangi bir yerleştirilmiş program ya da dosyaya rastlanmadı. Bu tür bir dosyanın  bundan sonra da yerleşme ihtimaline karşı ekstra önlemler alındı. 

7)Firma faaliyetlerini sürdürdüğümüz 1. sistemindeki serverlar ve firmalarımız ile haberleşmeyi ve güncellemeyi yaptığımız 2. sistemlerindeki kullandığımız serverlar tamamıyla yeni serverlarda sıfırdan kurulup canlıya alınma işlemi hızlı bir şekilde hayata geçirilecektir.  

8)Firmalarımıza bağlanıp programlarımızı test etmemiz gereken durumlarda muhakkak firmalarımızdan mobil doğrulama vpn şifresi talep edilecek iş bittikten sonra vpn kapatılması yönünde bilgi verilecektir.    

Şirketimizin ticari itibarına yönelik olan ve bilgi kirliliği oluşturmayı amaçlayan bu olaya ilişkin adli ve idari makamlarla da iletişim halindeyiz ve gerekli tüm yasal süreçleri işletmekte olduğumuzu tekrardan belirtmek isteriz.  Siz sayın iş ortağımızın da takdirine bağlı olarak kendi adli bilişim sürecini yürütmesi halinde de her türlü iş birliğinde bulunacağımızı belirtmek isteriz. 

 Soruşturmada teknik detaylar somutlaştıkça ilgili güncellemeleri tarafınızla da paylaşacağız.    

Saygılarımızla,