Güven Merkezi · Olay müdahalesi
Bir güvenlik olayında ne yaparız?
Hiçbir hizmet olaylardan tamamen muaf değildir. Önemli olan, olayın etkisini tasarımla baştan sınırlamak, hızlı davranmak ve açık konuşmaktır.
Bir sunucu ihlali neyi açığa çıkarır?
Kasa içeriği uçtan uca şifreli olduğu için bir sunucu ihlalinin etkisi baştan sınırlıdır.
Açığa çıkabilecekler
- Şifreli kayıtlar ve sarılı anahtarlar (anahtar olmadan okunamaz)
- Giriş anahtarınızın Argon2id hash'i (ana parolanızın kendisi değil)
- Üst veri: e-posta adresi, kuruluş adları ve üyelikler, oturum ve cihaz bilgileri, zaman damgaları, maskeli IP adresli denetim kayıtları
Açığa çıkmayanlar
- Ana parolanız ve şifre çözme anahtarlarınız
- Kayıt başlıkları, kullanıcı adları, şifreler, notlar ve kasanızdaki 2FA sırları
- Paylaşılan kasaların adları
Çalışan sunucuyu ele geçiren bir saldırganın web kasasına değiştirilmiş kod sunma riski teknik raporda açıklanmıştır. Tarayıcı eklentisi kodunu kurulumla taşıdığı ve uzaktan kod yüklemediği için bu yoldan etkilenmez.
Müdahale adımlarımız
- 01
Tespit
İzleme uyarıları (hizmet sağlığı, sertifika, disk, yedek tazeliği), denetim kayıtları ve dışarıdan gelen bildirimler.
- 02
Sınırlama
Etkilenen bileşeni yalıtır, açığı kapatır; gerekirse oturumları iptal eder, sunucu sırlarını ve erişim bilgilerini yeniler.
- 03
Değerlendirme
Hangi verilerin ve hangi hesapların etkilendiğini, olayın ne zaman başladığını ve nasıl gerçekleştiğini belirleriz.
- 04
Bildirim
Gerektiğinde Kişisel Verileri Koruma Kurulu'nu ve etkilenen kullanıcıları aşağıdaki sürelerle bilgilendiririz.
- 05
Ders çıkarma
Kök nedeni düzeltir, gerileme testi ekler, güvenlik değişiklik kaydında özetler ve gerekirse bu sayfayı güncelleriz.
KVKK uyarınca bildirim
72 saat
Kişisel Verileri Koruma Kurulu
Bir kişisel veri ihlalini öğrendiğimiz andan itibaren gecikmeksizin ve en geç 72 saat içinde Kurul'a bildirimde bulunuruz.
En kısa sürede
Etkilenen kullanıcılar
Etkilenen kişileri, etkilenen veriler belirlendikten sonra makul olan en kısa sürede doğrudan bilgilendiririz.
Bu yükümlülükler 6698 sayılı KVKK'nın 12. maddesinden ve Kurul'un veri ihlali bildirimine ilişkin kararından kaynaklanır.
Size nasıl haber veririz?
E-posta
Etkilenen hesap sahiplerine, hesaba kayıtlı e-posta adresinden: ne olduğu, hangi verilerin etkilendiği, aldığımız önlemler ve sizin yapmanız gerekenler.
Site ve uygulama duyurusu
Olay birden çok kullanıcıyı etkiliyorsa bu sitede ve uygulamada bir duyuru yayımlarız.
MGVault sizden e-postayla, telefonla veya mesajla asla ana parolanızı, kurtarma kodunuzu ya da 2FA kodunuzu istemez. Bunları isteyen bir mesaj, olay bildirimi gibi görünse bile oltalamadır.
Sizin yapmanız gerekenler
Bir olay bildiriminde, olayın türüne göre hangi adımların gerektiğini açıkça yazarız. Genel olarak:
- 1Ana parolanız kısa veya başka bir yerde kullanılmışsa uzun ve benzersiz bir parolayla değiştirin.
- 2Ayarlar'da oturum açık cihazları kontrol edin ve tanımadığınız oturumları kapatın.
- 3İki adımlı girişi (passkey veya doğrulayıcı uygulama) açın ya da yeniden kurun.
- 4Yeni bir Emergency Kit oluşturun; eski kurtarma kodu hemen geçersiz olur.
- 5Kuruluş yöneticisiyseniz denetim kaydını inceleyin; gerekirse paylaşılan kasaların anahtarını döndürün ve kritik şifreleri değiştirin.
- 6Bağlantılara tıklamak yerine adresimizi kendiniz yazarak giriş yapın.
Bir olay mı fark ettiniz?
Güvenlik iletişimi
Hesabınızda tanımadığınız bir etkinlik veya bir güvenlik sorunu görürseniz bize hemen yazın.
muhammed@aliguc.com
Hemen başlayın
Kasanızı bir dakikadan kısa sürede oluşturun
Kişisel kullanım ücretsiz. Anahtarlarınız cihazınızda — şu anda, tarayıcınızda — oluşturulur.