Kriz iletişimi dersleri genellikle on yıllar öncesinin vakalarıyla anlatılır; oysa geçen hafta elimizde taze bir sınav vardı. 29 Ekim’de dünyanın en büyük kripto borsası Binance, kaynaklara göre yaklaşık 6,3 milyar dolarlık bir saldırıya uğradı ve hırsızlığın büyük bölümü yaklaşık 20 dakikada gerçekleşti.
Bu yazı bir güvenlik haberi değil. Teknik ayrıntıları uzmanlara bırakıp şuna bakıyoruz: Bir marka hayatının en kötü haftasında ne söyledi, ne zaman söyledi ve hangi sözü somut bir adıma bağladı? Bunlar, hangi sektörde olursanız olun kendi kriz planınıza taşıyabileceğiniz dersler.
Kısaca: Binance, saldırının hemen ardından X’te ve web sitesinde açıklama yaptı; kayıpları kendi kaynaklarından karşılayacağını söyledi, bir rezerv ayırdığını duyurdu ve ölçülebilir bir kapanış hedefi (kullanıcı çekimlerinin yeniden açılması) verdi. Kriz iletişiminde kazandıran şey ilk cümlenin güzelliği değil; sözün, kontrol edilebilir bir adımla ve tarihle desteklenmesidir.
Ne oldu ve Binance ne söyledi?
Reuters’ın aktardığına göre Binance eş CEO’su Teng, saldırganların işlem onay sistemini manipüle ettiğini, paranın normal onay kontrollerinden geçmeden bir sıcak cüzdandan çıktığını söyledi. Şirket, ele geçirilmiş bir dizüstü bilgisayar ve delil silmek için tasarlanmış bir yazılımdan söz etti. Analistler saldırıyı Kuzey Kore bağlantılı gruplara atfetti; Kuzey Kore ise bunu reddediyor. Yani atıf bir analist değerlendirmesi, kesinleşmiş bir hüküm değil.
İletişim tarafı daha ilginç. DesignRush’ın derlemesine göre Binance, 30 Ekim’de hem X’te hem web sitesinde güvenlik güncellemesi yayımladı. Açıklamalarda “kullanıcı fonları güvende” denildi, kayıpların şirket kaynaklarından karşılanacağı taahhüt edildi ve çekimlerin yeniden açılması için bir süre hedefi paylaşıldı. Reuters, şirketin yaklaşık 6,34 milyar dolarlık şirket fonunu bu amaçla ayırdığını, yaklaşık 3 milyar dolarlık varlığın dondurulduğunu ve ilk rezerv kanıtı (proof of reserves) görüntüsünün 12 saat içinde hedeflendiğini yazıyor.
Kriz iletişimi dersi 1: İlk açıklama çerçeveyi kurar
Everything-PR’ın 10 Kasım tarihli derlemesi, çalışılmaya değer kriz vakalarında tekrar eden beş örüntü sayıyor. Bunlardan biri, ilk açıklamanın sonraki haberlerin çerçevesini belirlemesi. Binance’ın ilk cümlesi bunu iyi gösteriyor: kullanıcı odaklı, tek cümleyle özetlenebilir ve alıntılanabilir.
Burada ince bir çizgi var. “Kullanıcı fonları güvende” gibi kesin bir ifade, arkasındaki taahhüt (rezerv, çekim takvimi) çalışmazsa boomerang gibi geri döner. Bence kural şu: Kanıtlayamayacağınız bir cümleyi ilk açıklamaya koymayın; kanıtlayabileceğiniz bir sözü ise tarihle koyun.
Ders 2: Söz verirken sayı ve saat verin
Binance’ın çekimler için paylaştığı süre, iletişimin en savunmasız ama en güçlü yanı. DesignRush X paylaşımlarında 45 saatlik bir hedefi aktarıyor; Reuters ise cuma öğleden sonra yaklaşık 34 saatlik hedefi yazıyor. İki rakamın farkı, kriz sırasında takvimin canlı bir belge olduğunu, güncellendikçe de açıkça güncellendiğini duyurmanız gerektiğini hatırlatıyor.
Süre vermek risklidir, çünkü ölçülebilir hâle gelirsiniz. Ama süre vermemek daha pahalıdır: boşluğu spekülasyon doldurur. Kriz anında “yakında” demek, “bilmiyoruz” demenin kibar hâlidir ve kimseyi ikna etmez.
Ders 3: Sözü somut bir adıma bağlayın
Everything-PR’ın beşinci örüntüsü kısa ve net: sözler, eylemle birlikte işe yarar. Binance’ta bu eylem, ayrılan rezerv fonu ve rezerv kanıtı sözüydü. Aynı hafta yaşanan ayrı bir olayda Polymarket de benzer bir yol izledi: DesignRush’a göre yaklaşık 2,7 milyon dolarlık saldırıda 726 cüzdan etkilendi, şirket 30 Ekim’de 689 cüzdana iade yaptığını duyurdu ve “talep ya da bilet gerekmiyor” dedi.
“Talep gerekmiyor” cümlesi küçük görünür ama kriz iletişimi açısından çok değerli: mağdurdan çaba beklemeyen çözüm, yüzlerce cümlelik özürden daha çok güven üretir.
Ders 4: Tedarikçinizin hatası sizin krizinizdir
Polymarket vakasında zararın kaynağı, sitede çalışan bir üçüncü taraf izleme sağlayıcısının (DebugBear) kodu olarak aktarılıyor. Şirket, sağlayıcıyı “bir saat içinde” kaldırdığını söyledi. DesignRush’ın editoryal yorumuna göre kullanıcılar yine de Polymarket’i sorumlu tuttu. Bu, markalara tanıdık bir gerçeği hatırlatıyor: Müşteri, kimin kodunun çalıştığını değil, kimin logosunu gördüğünü hatırlar.
Ajanslar ve kurumsal iletişim ekipleri için pratik sonuç şu: Kriz planınız yalnızca kendi kanallarınızı değil, tedarikçi ve entegrasyon zincirinizi de kapsamalı. Kim, kime, hangi sürede haber verecek, önceden yazılı olmalı.
Ders 5: Sosyal medya hızlıdır, ama tek başına yetmez
DesignRush’ın analizine göre sosyal paylaşım müşterilere, gazetecilere ve ortaklara dakikalar içinde ulaşır ve haberin referans noktası hâline gelir. Aynı yazı, kriz sırasında taklitçi hesapların akışı doldurabileceğine de dikkat çekiyor ve en güçlü yaklaşımın sosyal paylaşımı etkilenen kullanıcılarla doğrudan destek kanalıyla birleştirmek olduğunu savunuyor. Bu bir editoryal görüş; ama mantığı sağlam.
Sosyal medya kriz yönetiminin temel mantığını kriz iletişiminde sosyal medya yazımızda, kurumsal kriz yaklaşımını ise sosyal medyada kriz yönetimi stratejileri yazısında bulabilirsiniz. Sözcü seçimi ise ayrı bir konu: sosyal medyada lider iletişimi yazısı da krizde kurumsal sözcülük açısından okumaya değer.
Bu vaka bize neyi öğretmiyor?
Bir de dürüst bir not: Henüz sonuçları görmedik. Kripto borsasının güven sınavı çekimlerin yeniden açılması, rezerv kanıtı sonuçları ve soruşturmanın seyriyle şekillenecek. Bu yüzden Binance’ı “başarılı vaka” diye etiketlemek erken; şu an elimizdeki, iyi uygulanmış bir iletişim başlangıcı. Ayrıca bir kripto borsasının kullanıcı güveni dinamikleri, bir tekstil markasınınkinden farklı. Dersleri taşıyın, kopyalamayın.
Uygulamada ne yapmalı?
- İlk 60 dakikalık şablon hazırlayın: Ne olduğunu, bilinenleri, bilinmeyenleri ve bir sonraki güncelleme saatini içeren dört satırlık bir taslak önceden onaylı olsun.
- Doğrulanamayan cümleyi çıkarın: “Her şey kontrol altında” gibi kanıtlanamayan ifadeler yerine ölçülebilir olanı yazın.
- Güncelleme saati verin ve ona uyun: Yeni bilgi yoksa bile “yeni bilgi yok, saat 18:00’de tekrar yazacağız” demek güven verir.
- Sözü eyleme bağlayın: Tazminat, iade, geri çağırma ya da bağımsız denetim gibi somut bir adım belirleyin ve tarihle duyurun.
- Tedarikçi zincirini plana ekleyin: Üçüncü taraf hizmetler için sorumlu kişi, bildirim süresi ve kesme yetkisi yazılı olsun.
- Tek kapı, tek ses: Açıklamayı yapacak sözcüyü ve ana kanalı belirleyin; taklit hesaplara karşı resmi bağlantıyı sabitleyin.
- Kriz sonrası da konuşun: Bir ay sonra “ne öğrendik, neyi değiştirdik” notu, krizin en az ilk açıklama kadar etkili ikinci yarısıdır.
Sıkça Sorulan Sorular
Kriz iletişiminde ilk açıklama ne kadar sürede yapılmalı?
Kesin bir süre yok; ama kaynaklardaki ortak bulgu hız ve eksiksizliğin güven yarattığı yönünde. Pratikte ilk saatler içinde, bilinenleri ve bir sonraki güncelleme zamanını içeren kısa bir açıklama iyi bir hedeftir.
Kriz sırasında sosyal medyada ne paylaşılmalı?
Ne olduğu, kimleri etkilediği, markanın hangi adımı attığı ve etkilenenlerin nereden destek alacağı. Doğrulanmamış ayrıntı ve suçlayıcı dil paylaşmayın; resmi kanalı net biçimde gösterin.
Tedarikçi kaynaklı krizde marka sorumluluğu üstlenmeli mi?
Hukuki sorumluluk ayrı bir konu; ama müşteri açısından muhatap markadır. Polymarket örneğinde de kullanıcıların şirketi sorumlu tuttuğu aktarılıyor. Bu yüzden önce kullanıcıyı çözümle koruyup, sorumluluk tartışmasını sonraya bırakmak genellikle daha sağlıklıdır.
Kaynaklar
- Reuters (Devdiscourse üzerinden): Binance seeks to shore up confidence after record $6.3 billion heist, 31 Ekim 2026
- DesignRush: Binance hack, Polymarket breach and crisis communications, 30 Ekim 2026
- Everything-PR: 9 Crisis Communications Campaigns Worth Studying, 10 Kasım 2026
Sedat Şenol · İletişim Uzmanı
Görsel: Oleg Laptev / Unsplash