500.000 Takipçili E-Ticaret Hesabı Nasıl Geri Alındı?
Vaka Özeti: Türkiye'nin önde gelen butik giyim markalarından birine ait olan ve aylık milyonlarca liralık ciro üreten 500K takipçili Instagram hesabı, sahte bir "Mavi Tik Başvurusu" maili üzerinden gece saat 03:00 sularında çalındı.
İlk 2 Saat (Kriz Anı)
Saldırganlar hesabı ele geçirir geçirmez kurtarma e-postası ve telefon numarasını değiştirdi. Hesabın kullanıcı adı (handle) boşa çıkarılıp başka bir hesaba aktarıldı ve asıl hesaba alakasız bir isim verildi. Marka sahibi, satışlarının durmasıyla büyük bir kriz yaşıyordu.
Biz Nasıl Müdahale Ettik?
Marka yöneticisi sabah saat 08:00'da bize ulaştı. Ekibimiz derhal şu adımları attı:
- Orijinal Kullanıcı Adı Koruması: Boşa düşürülen orijinal kullanıcı adının 14 günlük bekleme süresi içerisinde başkaları tarafından alınmasını engellemek için Meta ticari koruma protokolü devreye sokuldu.
- Cihaz ve IP Log Analizi: Marka sahibinin daha önce giriş yaptığı kalıcı cihaz (cihaz ID) bilgileri üzerinden, hacker'ın yaptığı değişikliğin şüpheli işlem olduğu Meta'ya raporlandı.
- Ticari Doğrulama (Business Manager): Hesaba bağlı olan Business Manager üzerinden acil destek talebi (Tier 1 Support) açılarak resmi evraklar iletildi.
Sonuç ve Başarı
İşleme başladıktan sadece 6 saat sonra (öğleden sonra 14:00 sularında), Business Manager'ın öncelikli destek hattı (Tier 1 Support) üzerinden takip edilen başvuru sonuçlandı ve hesaptaki tüm zararlı mailler silindi. Hesap marka sahibine geri teslim edildi ve çalınmadan önceki tüm içerikler korundu.
"Hayatımın en kötü sabahıydı, yılların emeği gitmişti. Tatar Medya ekibi sanki bir cerrah gibi operasyon yaptı ve hesabımızı geri getirdi." - Marka Kurucusu