250 yataklı özel hastanede ransomware · 48 saat içinde tam kurtarma
Anadolu'da bir özel hastane cuma 23:00'da Conti varyantı ile karşılaştı. 1.200 endpoint şifrelendi · HBYS · PACS · LIS sistemleri offline. Acil servis 30 saat kâğıt kalem ile çalıştı. DSET 48 saatte tüm sistemleri kurtardı.
01 Karşılaşılan Durum
Cuma 23:14'te HBYS terminallerinde ekran 'Your files are encrypted' yazısıyla donmuştu. PACS server offline · radyoloji görüntüleri erişilmez · LIS lab sonuçları gelmez · eczane sistemi kapalı. Hasta veritabanına ulaşılamadığı için yeni başvurular kâğıt forma alınmaya başlandı. Acil servisteki kritik hastaların önceki tahlil sonuçları görülemiyordu. Bu hayati bir kriz değil · hayati bir kriz başlatma noktasıydı.
02 DSET'in Yaklaşımı
T+0 · Triage
DSET olay müdahale ekibi 47 saniyede telefonla bağlantı. Conti varyantı olduğu IOC eşleştirmesiyle 18 dakikada doğrulandı. Etkilenen sistemler offline alındı · yayılma durduruldu.
T+4h · Sahada
Hastanenin teknik ekibiyle birlikte ilk 4 saatte forensic imaj toplama · network izolasyon · saldırı kaynağı tespit (RDP brute force, sonra Cobalt Strike beacon).
T+12h · Backup analizi
PACS arşivi · HBYS DB · LIS sonuçları için backup zinciri kontrol. Son tam backup 9 saat önce · saldırgan onu da bozmaya çalışmış ama tamamlayamamış.
T+24h · İlk geri dönüş
HBYS DB restore başarılı · acil servis ekranları yeniden çalışır. Eski kâğıt kayıtlar DB'ye yansıtıldı.