Siber Olayda İlk 60 Dakika: Şirketler İçin İletişim Rehberi

İlk 60 dakikada iletişimin görevi nedir?

İlk 60 dakikada iletişimin görevi, kök nedeni tahmin etmek değil; bilinen etkiyi, alınan önlemi ve bir sonraki güncelleme zamanını açıkça duyurmaktır. İnternet sitesi açılmıyor, ödeme ekranı yanıt vermiyor veya uygulama oturumu kapanıyorsa insanlar önce hizmete ne olduğunu ve kendilerinin ne yapması gerektiğini bilmek ister.

Bu aşamada “siber saldırı”, “veri sızıntısı” ve “bakım çalışması” aynı anlamda kullanılamaz. Teknik ekip henüz yalnız belirtileri görüyorsa kurumun doğrulayabildiği gerçek, hizmet kesintisidir. Sebep daha sonra altyapı arızası, tedarikçi sorunu, hatalı yazılım dağıtımı, yoğun trafik veya kötü niyetli erişim olarak belirlenebilir.

Türkiye’de müşteriler kesinti anında çağrı merkezi, sosyal medya, mesajlaşma grupları ve haber sitelerini aynı anda kontrol edebilir. İstanbul’daki merkez ekip tek bir açıklama yazsa da İzmir’de mağazaya giden müşteriyle Kayseri’de uzaktan çalışan bayi farklı bir etki yaşayabilir. İlk metin bu farkı saklamamalı; hangi hizmetin, hangi bölgede ve hangi kullanıcı grubunda etkilendiğini bildiği ölçüde söylemelidir.

Google Trends’in Türkiye karşılaştırmasında “internet kesintisi” terimi son 30 günde kısa ve belirgin bir tepe gösterdi; “siber saldırı mı var” ise son 12 ayın yükselen ilgili sorguları arasındaydı. Bu veriler arama hacmi değildir. İnsanların belirsizlik anında neden ile etkiyi aynı soruda birleştirdiğini gösteren göreli ilgi sinyalleridir.

Kesinti ile siber saldırı nasıl ayrılmalı?

Kesinti, görülen hizmet etkisidir; siber saldırı ise ancak teknik bulgu ve yetkili olay yöneticisiyle doğrulanabilecek olası nedenlerden biridir. Bu ayrım, hem yanlış güvenceyi hem de kanıtsız suçlamayı önler.

İlk açıklamada “saldırı altındayız” demek için güvenlik kayıtları, olay göstergeleri veya yetkili ekip değerlendirmesi gerekir. Aynı şekilde “kişisel veriler etkilenmedi” cümlesi de yalnız o ana kadar veri kaybına dair bulgu görülmemesinden daha güçlü bir iddiadır. İnceleme sürerken güvenli ifade, “kişisel verilere yetkisiz erişim olup olmadığı araştırılıyor; doğrulanmış bilgi oluştuğunda güncelleyeceğiz” olabilir.

Birleşik Krallık Ulusal Siber Güvenlik Merkezi, kurumların neden, kapsam veya saldırgan hakkında erken sonuca varmamasını; etkiyi abartmamasını ve daha sonra geri çekmek zorunda kalacağı güvenceyi vermemesini öneriyor. siber olayda etkili iletişim rehberi, teknik müdahaleyi öne alırken çalışan, müşteri, paydaş ve medya iletişiminin ikincil bir iş gibi bırakılmamasını istiyor.

İletişim masası her 15 dakikada şu dört sütunu güncellemelidir:

• Doğrulanan: Hangi hizmet, bölge ve kullanıcı grubu etkileniyor?
• Araştırılan: Kök neden, veri etkisi ve tedarikçi bağımlılığı hakkında hangi sorular açık?
• Yapılan: Hangi ekip devrede, hizmeti korumak veya geri getirmek için hangi genel adım atılıyor?
• Söylenmeyecek: Teknik soruşturmayı, güvenliği veya kişisel verileri riske atacak hangi ayrıntılar paylaşılmayacak?

Bu tablo yalnız iletişim ekibinde kalmamalıdır. Olay yöneticisi, bilgi güvenliği, hukuk, müşteri deneyimi ve yetkili sözcü aynı sürümü görmelidir. PR ekipleri arasında ortak sonuç ve veri düzeni kurmak, kriz anında farklı birimlerin çelişkili cümleler üretmesini de azaltır.

İlk kamu açıklamasında hangi bilgiler bulunmalı?

İlk kamu açıklaması beş parçadan oluşmalıdır: fark edilen sorun, doğrulanmış etki, kullanıcı için güvenli yönlendirme, yürütülen inceleme ve bir sonraki güncelleme zamanı. Kök neden bilinmiyorsa bu eksiklik saklanmamalı, doğrudan söylenmelidir.

İyi bir ilk metin şöyle bir mantık taşır: “Bazı kullanıcıların giriş ve ödeme hizmetlerine erişemediğini görüyoruz. Teknik ve güvenlik ekiplerimiz etkiyi sınırlandırmak ve nedeni belirlemek için çalışıyor. Şu anda şifre sıfırlama bağlantılarını kullanmayın; yalnız resmî hesabımızdaki güncellemeleri izleyin. Yeni bilgiyi saat 14.30’da paylaşacağız.” Saat, kurumun gerçek çalışma temposuna göre belirlenmelidir.

Bu metin “her şey kontrol altında” gibi kanıtlanamayacak bir güvence vermez. Aynı zamanda sessiz kalıp söylenti alanını boş bırakmaz. İnsanlara bugün ne yapacağını söyler ve kurumun ne zaman yeniden konuşacağını taahhüt eder.

Yayımlamadan önce kısa bir güvenlik kontrolü uygulayın:

• Paylaşılan teknik ayrıntı devam eden müdahaleyi veya soruşturmayı zayıflatıyor mu?
• “Etkilenmedi” denilen hizmet gerçekten test edildi mi?
• Müşteriye önerilen bağlantı ve telefon hattı çalışıyor mu?
• Metin görme, işitme veya dil erişimi açısından anlaşılır mı?
• Bir sonraki güncelleme saati gerçekçi mi ve sorumlusu belli mi?

Basın için aynı gerçeklerden ayrı bir soru-cevap dosyası hazırlanmalıdır. “Ne zaman düzelecek?”, “Bir saldırı mı?”, “Veri çalındı mı?”, “Yetkili kurumlara bildirim yapıldı mı?” sorularının her biri için doğrulanan, araştırılan ve açıklanamayacak bölüm ayrılmalıdır. Türkiye’den farklı pazarlara iletişim kurarken yerel soru ve üslubu ayırmak, aynı olayın İngilizce kopyasını yalnız kelime kelime çevirmekten daha güvenlidir.

İlk saat hangi çalışma düzeniyle yönetilmeli?

İlk saat, 0–15, 15–30 ve 30–60 dakikalık üç karar aralığıyla yönetilmelidir. Her aralığın sonunda yeni bir açıklama yayımlamak zorunlu değildir; fakat iletişim kaydı ve onay durumu mutlaka yenilenmelidir.

0–15 dakika: Olay yöneticisini, teknik irtibatı, hukuk sorumlusunu ve tek sözcüyü belirleyin. Ana web sitesi veya e-posta çalışmıyorsa daha önce doğrulanmış alternatif kanalın erişimini test edin. Müşteri temsilcilerine tek cümlelik bekleme yanıtı verin.

15–30 dakika: Etkilenen hizmeti ve kullanıcı eylemini doğrulayın. İlk açıklamayı yazın; güvenlik, hukuk ve operasyon onayını aynı kısa kayıt üzerinde toplayın. Kesintiyi saldırı diye adlandırmayın, fakat kötü niyetli bir neden ihtimalini de kanıtsız biçimde dışlamayın.

30–60 dakika: Açıklamayı hizmet durumu sayfası, sosyal hesap, çağrı merkezi ve gerekiyorsa basın hattında aynı çekirdek bilgiyle yayımlayın. Her kanalda aynı uzunluğu kullanmak gerekmez; etki, güvenli yönlendirme ve sonraki güncelleme saati değişmemelidir. Yanlış bilgi ve sahte hesapları ayrı bir izleme listesine alın.

Kanıt: FL PR & Communications’ın kamuya açık yaklaşımı, kriz anında hızlı ve proaktif medya yanıtlarını hazırlık ve itibar yönetimiyle birlikte ele alıyor. Resmî Instagram hesabındaki 16 Ağustos 2026 tarihli üç kısa adımlı Global İletişim Check-Up paylaşımı da karmaşık bir değerlendirmeyi kısa giriş, belirli süre ve yazılı çıktı düzenine bağlıyor. Bunlar kazanılmış medya sonucu değil; bu yazıdaki kısa kayıt ve zamanlı güncelleme modelini özgünleştiren birinci taraf çalışma sinyalleridir.

FL’in kamuya açık kurumsal PR sayfasında medya hazırlığı, haber döngüsü takibi ve kriz planı aynı hizmet akışında anlatılıyor. Bu sinyal, teknik ekibin bitmiş raporunu bekleyen pasif iletişim yerine, doğrulanmış bilgiyi düzenli aralıklarla hazırlayan bir masa kurulmasını destekliyor.

Yasal bildirim ile kamu açıklaması nasıl ayrılır?

Yasal bildirim ile kamu açıklaması farklı alıcılara, farklı eşiklerle ve farklı ayrıntı düzeyleriyle hazırlanmalıdır. Birinin yapılması diğerinin otomatik olarak tamamlandığı anlamına gelmez.

Türkiye’de kişisel verilerin kanuna aykırı yollarla başkaları tarafından elde edildiği doğrulanırsa veri sorumlusu, öğrendiği andan itibaren gecikmeksizin ve en geç 72 saat içinde Kurula bildirim yapmalıdır. Kişisel Verileri Koruma Kurumunun güncel kamuoyu duyurusu, etkilenen kişilere de belirlendikten sonra makul olan en kısa sürede uygun yöntemle bilgi verilmesini açıklıyor.

Bu 72 saat, ilk müşteri açıklamasını üç gün erteleme izni değildir. Tersine, ilk saatte veri ihlali henüz doğrulanmadıysa kurum hizmet etkisini söyleyebilir, incelemenin sürdüğünü belirtebilir ve müşteriye güvenli bir eylem önerebilir. Daha sonra veri ihlali doğrulanırsa hukuk ve güvenlik ekipleri resmî formu, etkilenen kişi bildirimini ve kamu metnini birlikte fakat amaçlarını karıştırmadan yönetir.

AB’de NIS2 kapsamındaki önemli veya temel kuruluşlar için önemli olaylarda çok aşamalı resmî bildirim düzeni bulunur. NIS2’nin 23. maddesi, uygulanabilir durumda 24 saat içinde erken uyarı, 72 saat içinde olay bildirimi ve daha sonra nihai rapor öngörür; hizmet alıcılarına alabilecekleri önlemlerin gecikmeden anlatılmasını da ele alır. Türkiye’den AB’ye hizmet veren her şirket otomatik olarak bu kapsama girmez; kuruluş, sektör, ülke uygulaması ve hizmet rolü hukuk danışmanıyla değerlendirilmelidir.

Regülatöre giden teknik göstergeler veya soruşturma ayrıntıları sosyal medya metnine kopyalanmamalıdır. Kamu açıklaması, etkilenen kişinin kararına yarayan bilgiyi taşır. Resmî bildirim ise mevzuatın istediği olay, etki, gösterge ve önlem kayıtlarını içerir.

İlk saatten sonra güven nasıl ölçülür?

İlk saatten sonra güven, olumlu yorum sayısıyla değil; bilgi tutarlılığı, güncelleme disiplini, yardım kanalının çalışması ve yanlış iddiaların düzeltilme süresiyle ölçülmelidir. Teknik hizmet geri dönse bile iletişim olayı kapanmış sayılmaz.

İlk 24 saatte her açıklamanın yayımlanma zamanını, doğrulayan kişiyi, değişen bilgiyi ve müşteri eylemini kaydedin. Çağrı merkezine gelen ilk 20 soruyu sınıflandırın. Haber ve sosyal medya izleme kaydında yanlış neden iddiası, veri kaybı söylentisi, sahte destek hesabı ve bölgesel hizmet farkını ayrı tutun.

Uluslararası pazarda aynı olay farklı güven soruları doğurabilir. Türkiye’de “Ne zaman açılacak?” sorusu öne çıkarken Birleşik Krallık’taki kurumsal müşteri sözleşme sürekliliğini, AB’deki iş ortağı resmî bildirim eşiğini sorabilir. uluslararası iletişimde kanal ve pazar tutarlılığını birlikte kurmak, tek merkezli metni farklı saat dilimlerine kopyalamaktan daha sağlam bir yöntemdir.

Olay sonu değerlendirmesinde üç soruya yanıt verin: İlk doğrulanmış bilgi kaç dakikada yayımlandı, kaç cümle sonradan düzeltildi ve kaç kullanıcı yanlış kanala yöneldi? Bu sonuçlar sonraki masa başı tatbikatın hedeflerini belirler. Amaç kusursuz görünmek değil, belirsizlik içinde hangi bilginin ne kadar güvenle söylenebileceğini görünür biçimde yönetmektir.

Sık Sorulan Sorular

Bu sorular, dijital hizmet kesintisinin ilk saatinde en sık verilen açıklama, kanal ve bildirim kararlarını özetler.