BEC · Incident Response · Incident Response
O365 takeover · auto-forward kuralıyla 11 ay tedarikçi faturaları çalındı
Muhasebe asistanının O365 mailbox'ı 11 ay önce ele geçirildi. Saldırgan 'Inbox kuralı' ile tüm tedarikçi faturalarını kendine yönlendirdi · IBAN değiştirip sahte fatura gönderdi. Aylık 240K TL kayıp. Tedarikçi 'paramız nerede' diye arıyor. 11 kritik kararı sırayla vereceksin.
Senaryoya başlamadan önce
- Sen bu olayda karar veren kişisin · her seçim zaman/maliyet/itibar bırakır
- Yanlış cevap yok · gerçek hayatta da yok · ama bazı yollar daha pahalı
- Senaryoyu istediğin zaman tekrar başlatabilirsin · farklı yollar dene
- Sonunda 3-eksenli skor + alternatif rotalar gösterilir