Pin Sızıntısı Olursa İlk 24 Saatte Yapacakların Tam Listesi: E-Pin Scriptinde Kimsenin Konuşmadığı Kriz Saati Protokolü

Bu işi yapan hemen herkes sızıntıyı bir olasılık olarak düşünür ama bir senaryo olarak hazırlamaz. Kafadaki tablo genelde şöyledir: "bir gün başıma gelirse otururum, bakarım, hallederim." Gerçek kriz ise böyle nazik gelmez. Gece yarısı bir müşteri "kodum çalışmıyor" yazar, yarım saat sonra beş kişi daha yazar, sabaha doğru bir forumda senin stok listenden parçalar dolaşmaya başlar. O anda ihtiyacın olan şey soğukkanlılık değil, yazılı bir protokoldür.

Çünkü sızıntının maliyeti sızan kod sayısıyla değil, tepki süresiyle belirlenir. Aynı büyüklükteki iki olaydan biri iki saatte kapatılır ve müşteri bile fark etmez; diğeri iki gün sürer, tedarikçi ilişkisini bozar, ödeme sağlayıcıyı tedirgin eder ve marka güvenini aylarca aşağı çeker. Aşağıdaki protokol, ilk yirmi dört saati saatlere bölerek neyi hangi sırayla yapacağını anlatıyor. Sıra keyfi değil; yanlış sıra kanıtı yok eder.

İlk On Beş Dakikada Neyi Yapmamalısın?

Paradoksal ama krizin ilk çeyrek saati eylem değil, dondurma saatidir. En sık yapılan hata panikle veritabanında elle temizlik yapmak, şüpheli yönetici hesabını silmek veya sunucuyu yeniden başlatmaktır. Bu üçü de aynı sonuca çıkar: saldırının nasıl gerçekleştiğini gösteren izleri kendi ellerinle yok edersin. Sonra haftalarca "acaba nereden girdi" diye dönersin ve aynı kapı ikinci kez kullanılır.

Yapılacak şey şudur: erişim ve hata kayıtlarının o anki kopyasını al, veritabanının anlık yedeğini ayrı bir yere çıkar, yönetim paneline ait oturum listesini ekran görüntüsüyle sakla. Ancak bundan sonra müdahaleye geçilir. Kanıt önce toplanır, sonra kapı kapatılır; tersi asla.

Sızıntının Kaynağı Gerçekten Hack mi?

Bu sektörde "hacklendim" denen olayların büyük kısmı teknik bir saldırı değildir. Çoğu zaman kaynak çok daha sıradandır: paylaşılmış bir yönetici şifresi, kendi bilgisayarına bulaşmış bir bilgi hırsızı, tedarikçiden gelen ve aynı kodları ikinci kez satan bir toplu liste, ya da eski bir çalışanın hâlâ açık duran erişimi. Hatta en sık rastlanan senaryo, stok dosyasını elektronik postayla veya sohbet uygulamasıyla göndermek kadar basittir.

Bu yüzden ilk teşhis sorusu "kim girdi" değil, "bu kodlar kaç yerde bulunuyordu" olmalıdır. Cevabı yazmaya başladığında çoğu zaman kaynağı da bulursun. Kodların yalnızca şifreli biçimde veritabanında durduğu ve hiçbir aşamada düz metin olarak indirilemediği bir e-pin scripti kurulumunda bu senaryoların çoğu baştan imkânsız hale gelir.

Kodları Geçersiz Kılarken Hangi Çizgiyi Çizeceksin?

İkinci saatin en zor kararı kapsamdır. Çok geniş kapatırsan satılmış ve sorunsuz çalışan kodları da iptal edip masum müşteriyi mağdur edersin. Çok dar kapatırsan sızan kodların bir kısmı kullanılmaya devam eder ve aynı krizi ertesi gün yeniden yaşarsın. Doğru çizgi tek bir soruyla bulunur: bu kodlar hangi parti, hangi tedarikçi ve hangi zaman aralığında sisteme girdi.

Bu yüzden stok yönetiminde parti bilgisi tutmak lüks değil, sigortadır. Her kodun hangi alım dosyasıyla, hangi tarihte ve hangi yükleyici tarafından eklendiği kayıtlıysa kapsamı dakikalar içinde çizersin. Bu bilgi yoksa ya hepsini kapatırsın ya da hiçbirini; ikisi de pahalıdır. İyi bir dijital ürün satış yazılımı parti bazlı toplu geçersiz kılmayı tek ekranda sunar.

Müşteriye Ne Zaman ve Nasıl Söyleyeceksin?

Bu sektörde en pahalı hata sessizliktir. "Belki fark etmezler" diye beklemek, sorunu müşteri forumlarında öğrenmene yol açar ve o noktada anlatının kontrolü artık sende değildir. Doğru zamanlama, kapsamı netleştirdikten hemen sonra, yani genellikle dördüncü ile altıncı saat arasındadır. Ne daha önce, çünkü yanlış listeye yanlış mesaj gider; ne de daha sonra, çünkü güven penceresi kapanır.

Mesajın tonu da tekniktir. Özür dilenir, olayın ne olduğu tek cümleyle söylenir, müşterinin ne yapması gerektiği açık yazılır ve telafi baştan teklif edilir. "Araştırıyoruz" demek, hiçbir şey söylememekten daha kötüdür. Yeni kod, iade veya bakiye seçeneğini aynı mesajda sunduğunda gelen talep sayısı belirgin biçimde düşer; çünkü insanlar kaybı değil, muğlaklığı cezalandırır.

Yirmi Dördüncü Saatte Elinde Ne Olmalı?

Bir gün sonunda kriz bitmemiş olabilir ama kontrol altına alınmış olmalıdır. Bunun ölçütü basittir: yeni bir şikâyet gelmiyorsa, etkilenen listedeki müşterilerin çoğu çözüme kavuşmuşsa, kök neden yazıya dökülmüşse ve aynı yolun kapandığı doğrulanmışsa iş yapılmıştır. Aşağıdaki liste, gün sonunda karşısına işaret koyman gereken maddeleri veriyor.

Son bir uyarı: bu protokolü krizden sonra yazmak, hiç yazmamaktan yalnızca biraz iyidir. Değeri, olay olmadan önce hazır olmasındadır. Şifreli kod saklama, parti bazlı stok takibi, zorunlu iki adımlı doğrulama, değiştirilemez işlem kaydı ve tek tıkla toplu geçersiz kılma; bunlar kriz anında aranan değil, baştan kurulu olması gereken yeteneklerdir. Doğru seçilmiş bir e-pin satış yazılımı bu beşini kutudan çıkar ve senin yirmi dört saatini iki saate indirir.

Bu protokolü kendi işine uyarlarken en kısa yol, yazılımın hangi adımı senin yerine yaptığını görmektir. Parti bazlı geçersiz kılma ekranını, işlem kaydını ve yönetici güvenlik ayarlarını kendin denemek için canlı demo panelinde dolaş; ardından güvenlik özelliklerini ve fiyatlandırmayı karşılaştırıp kararını ver.