Bir şirket, verilerinin dark web'de satışa çıkarıldığını keşfetti. İlk soruşturma sırasında şirket, verilerin tescilli veriler olduğunu belirledi. Şirketin atması gereken bir sonraki adım aşağıdakilerden hangisidir?

Verilerin dark web'de satışa çıkarılması, bir veri ihlalinin kanıtıdır ve tescilli verilerin sızdırıldığının belirlenmesi durumu daha da ciddileştirir. Bu durumda, yasal ve etik yükümlülükler nedeniyle ilgili taraflara (müşteriler, iş ortakları, düzenleyici kurumlar vb.) bildirimde bulunmak en acil adımdır. Bu, şeffaflığı sağlar, etkilenen kişilerin kendilerini korumaları için gerekli adımları atmalarına olanak tanır ve yasal sonuçları en aza indirmeye yardımcı olur. Saldırganın giriş yöntemlerini belirlemek ve güvenlik açığı taraması yapmak önemli adımlardır ancak bildirimden sonra veya eş zamanlı olarak yapılmalıdır. Yerel yetkililere bildirim de gerekli olabilir ancak genellikle ilgili taraflara bildirimden sonra veya onunla birlikte değerlendirilir.