Veri ihlali haberleri: iddiaları doğrulama ve hesaplarınızı koruma

Bir veri ihlali manşeti gördüğünüzde önce nelerin doğrulandığını, hesabınızın etkilenip etkilenmediğini ve hangi bilgilerin açığa çıktığını belirleyin. Bir suç forumundaki iddia, kuruluşun yaptığı bildirimle aynı şey değildir. Bununla birlikte, soruşturmanın her ayrıntısını beklemeden birden fazla yerde kullandığınız giriş bilgilerini değiştirebilir ve hesaplarınıza erişimi daha güvenli hâle getirebilirsiniz.

Bu, güncelliğini koruyan bir müdahale rehberidir; haftalık olayları canlı olarak aktaran bir haber akışı değildir. Adı belirtilen bir şirketin yeni doğrulanmış bir ihlal yaşadığını ileri sürmez.

Dört tarihi ve kanıt durumunu kaydedin

Olayın gerçekleştiği tarihi, fark edildiği tarihi, kamuya açıklandığı tarihi ve bir makalenin güncellendiği tarihi birbirinden ayırın. Eski bir veri kümesinin bugün yeniden paylaşılması, mutlaka yeni bir sızma olduğu anlamına gelmez. Benzer şekilde, yeni açıklanan bir olay aylar önce gerçekleşmiş bir erişimle ilgili olabilir.

Yararlı bir not şu şekilde görünür:

• Kuruluş ve resmî bildirim: şirketin kendi güvenlik veya destek sayfasına bağlantı.
• Durum: iddia, araştırılıyor, doğrulandı veya düzeltildi.
• Etkilenen dönem ve hesaplar: tam olarak belirtildiği şekilde; bilgi verilmemişse bilinmiyor.
• Veri alanları: adları veya e-posta adreslerini parolalardan, kimlik belgelerinden ve ödeme bilgilerinden ayırın.
• Yaptığınız işlem ve son tarih: bildirimde önerilen adım ve bu adımı ne zaman tamamladığınız.

Kendinizi kontrol etmek için sızdırılmış veri tabanlarını indirmeyin. Bunlar başkalarının özel verilerini, zararlı dosyaları, yeniden kullanılan kayıtları veya uydurma girdileri içerebilir. Güncel parolanızı asla bir “ihlal kontrolü” aracına vermeyin.

Bir veri ihlali iddiası nasıl doğrulanır?

Veri ihlallerine ilişkin hızlı haberler çoğu zaman eksik kanıtlarla başlar. Tipik bir iddia şu aşamalardan geçer:

1. Bir tehdit aktörü bir iddia yayımlar.
2. Bir gazeteci veya araştırmacı bunu haberleştirir.
3. Kuruluş araştırma yapar.
4. Kuruluş, bir düzenleyici kurum veya başka bir yetkin kaynak iddiayı doğrular, kapsamını daraltır ya da reddeder.
5. Belirlenen kullanıcılara, gerekli olduğu durumlarda bildirim yapılır.

Bir haberi kabul etmeden önce bu kanıt basamaklarını kullanın:

Kanıt düzeyi	Neyi gösterir?	Nasıl karşılık verilmeli?
Tehdit aktörünün iddiası	Ortada bir iddia vardır	Düşük maliyetli önlemler alın, ancak ayrıntıları gerçek kabul etmeyin
Örnek veya ekran görüntüsü	Bazı materyaller gösterilmiştir	Temkinli olun; örnekler eski, değiştirilmiş veya yeniden kullanılmış olabilir
Bağımsız teknik doğrulama	Araştırmacılar iddianın bazı bölümlerini kontrol etmiştir	İzlemeyi artırın ve bağlantılı hesapları güvenceye alın
Şirketin açıklaması	Kuruluş bir olayı doğrular	Belirtilen kapsamı ve talimatları izleyin
Düzenleyici kuruma veya mahkemeye sunulan belge	Resmî bir kayıt ayrıntı ekler	Doğrulanan ifşayı ve çözüm yollarını değerlendirmek için kullanın
Kullanıcıya doğrudan bildirim	Kuruluş sizin etkilendiğinizi belirler	Önerilen adımları gecikmeden tamamlayın

Şu özellikleri taşıyan haberleri sorgulayın:

• Birincil kanıt olmadan bir iddiayı doğrulanmış olarak sunması
• Bir suç ilanını her kaydın gerçek olduğunun kanıtı sayması
• Hesapları benzersiz kişi sayısıyla karıştırması
• Hangi verilerin açığa çıktığı bilinmezken belirli veri alanlarının ifşa edildiğini ileri sürmesi
• Geçmişe dönük takip toplamlarını haftalık ihlal sayısı olarak sunması
• Kaynağı veya açıklama tarihini belirtmemesi

Müdahaleyi açığa çıkan veriye göre belirleyin

Olası zarar, hangi verilerin söz konusu olduğuna bağlıdır:

Veri türü	Olası zarar	İlk müdahale
Birden fazla yerde kullanılan parola	Birkaç hizmette hesabın ele geçirilmesi	Yeniden kullandığınız her yerde değiştirin
E-posta giriş bilgileri	Parola sıfırlama, kimliğe bürünme ve özel mesajlara erişim	Önce e-postayı güvenceye alın ve tanımadığınız oturumları sonlandırın
Vergi veya kimlik bilgileri	Hedefli oltalama ve kimlik dolandırıcılığı	Bildirimleri doğrulayın ve ilgili hesapları izleyin
Banka veya ödeme bilgileri	Yetkisiz işlemler	Sağlayıcıyla resmî bir kanaldan iletişime geçin
Ad, e-posta veya telefon numarası	Oltalama, spam ve kimliğe bürünme	Kişisel bilgileri kullanan beklenmedik iletişimlere güvenmeyin
Kurtarma bilgileri	Parola sıfırlamanın kötüye kullanılması	Kurtarma seçeneklerini ve yeniden kullanılan yanıtları güncelleyin

Saldırganlar yeni ayrıntıları eski sızıntılardaki bilgilerle birleştirebilir. Bir ad, e-posta adresi ve vergi hizmetindeki bir hesabın varlığını bilmek, vergi kayıtları olmasa bile ikna edici bir oltalama mesajı hazırlamaya yetebilir.

Veri ihlalinden sonra ne yapılmalı?

1. E-postanızı güvenceye alın

E-postanız, diğer hesaplara erişimi sıfırlamak için kullanılabilir.

• Zayıf, yeniden kullanılan veya açığa çıkmış parolayı benzersiz bir parolayla değiştirin
• Çok faktörlü kimlik doğrulamayı etkinleştirin
• Mümkün olduğunda geçiş anahtarı, güvenlik anahtarı veya kimlik doğrulama uygulamasını tercih edin
• Etkin oturumları ve giriş yapılmış cihazları inceleyin
• Tanımadığınız kurtarma adreslerini veya telefon numaralarını kaldırın
• Yönlendirme kurallarını ve filtreleri yetkisiz değişiklikler açısından kontrol edin

2. Açığa çıkmış ve yeniden kullanılan parolaları değiştirin

Açığa çıkmış veya ele geçirilmiş olabileceğinden şüphelenilen bir parola başka yerlerde de kullanıldıysa, aynı parolayı kullanan her hesapta değiştirin. Öncelik sırası şöyle olsun:

1. E-posta
2. Finans ve vergi hizmetleri
3. Bulut depolama
4. Mesajlaşma ve sosyal medya hesapları
5. Alışveriş ve abonelik hizmetleri

Eski bir parolanın küçük değişikliklerle oluşturulmuş sürümlerini kullanmayın. Her hesap için benzersiz giriş bilgileri oluşturmak üzere bir parola yöneticisi kullanın.

3. Cihazda zararlı yazılım olup olmadığını kontrol edin

Bir hizmetteki ihlal, cihazınızda otomatik olarak zararlı yazılım bulunduğu anlamına gelmez. Ayrıca tanımadığınız yazılımlar veya cihazın ele geçirildiğine dair başka işaretler fark ederseniz:

• Cihazı hassas hesaplar için kullanmayı bırakın
• İşletim sistemini ve güvenlik araçlarını güncelleyin
• Güvenilir bir güvenlik taraması çalıştırın
• Şüpheli yazılımları ve tarayıcı uzantılarını kaldırın
• Kritik parolaları sıfırlamak için temiz bir cihaz kullanın
• Giriş bilgilerini değiştirdikten sonra mevcut oturumlardan çıkış yapın

Virüs bulaşmış bir cihazda parola değiştirmek yeni parolaları da açığa çıkarabilir.

4. Hedefli oltalamaya dikkat edin

Şu konulardaki mesajlara şüpheyle yaklaşın:

• Vergi iadeleri veya beyanname hataları
• Hesabın askıya alınması
• Kimlik doğrulama
• Acil belge indirme talepleri
• Bir hesabı korumak için gerektiği söylenen ödemeler
• Beklenmedik çok faktörlü doğrulama istekleri

Kuruluşun uygulamasını açın veya bildiğiniz adresini kendiniz yazın. Şüpheli bir mesajdaki bağlantıları, telefon numaralarını veya iletişim bilgilerini kullanmayın.

5. Finansal hareketleri ve kimliğinizin kullanımını inceleyin

İlgili banka, kart ve vergi hesaplarında tanımadığınız hareketler olup olmadığını kontrol edin. Bir şey yanlış görünüyorsa sağlayıcıyla resmî web sitesi, uygulaması, hesap ekstresi veya ödeme kartındaki bilgiler üzerinden iletişime geçin.

Şunların kopyalarını saklayın:

• İhlal bildirimleri
• Şüpheli mesajlar ve e-posta üst bilgileri
• İşlem kayıtları
• Tarihler ve saatler
• Dosya numaraları

Talep etmediğiniz bir iletişimi başlatan kişiye kimlik belgesi göndermeyin. Her talebi bağımsız bir resmî kanal üzerinden doğrulayın.

6. İhlal arama hizmetlerini dikkatli kullanın

Güvenilir bir ihlal arama hizmeti, bir e-posta adresinin bilinen bir veri kümesinde yer alıp almadığını gösterebilir. Sonucu kesin kanıt olarak değil, bir ipucu olarak değerlendirin. Adı geçen olayı etkilenen kuruluş veya başka bir yetkin kaynak üzerinden doğrulayın ve güncel parolanızı asla bir ihlal kontrolü aracına girmeyin.

Yargı alanınıza uygun resmî kurtarma desteğini kullanın

FTC’nin veri ihlali rehberi, açığa çıkan bilgiye uygun adımlar için kullanıcıları IdentityTheft.gov adresine yönlendirir. Bu bir Amerika Birleşik Devletleri kaynağıdır; bildirim, kredi korumaları ve kimlik belgesi yenileme süreçleri başka yerlerde farklıdır. Her ülkede aynı çözüm yollarının bulunduğunu varsaymak yerine yerel yetkili kuruma ve bankanızın doğrulanmış iletişim bilgilerine başvurun.

Dolandırıcılık zaten yaşanıyorsa ihlal soruşturmasının bitmesini beklemek yerine ilgili sağlayıcıyla hemen iletişime geçin. Kişisel bilgilerinizi herkese açık biçimde yeniden paylaşmadan bildirimleri, işlem referanslarını ve dosya numaralarını saklayın.

E2EE bir ihlali zararsız hâle getirir mi?

Hayır. Uçtan uca şifreleme, korunan mesaj içeriğine erişimi sınırlayabilir; ancak ayrı bir hesap veri tabanı tanımlayıcılar, kimlik doğrulama kayıtları veya meta veriler içerebilir. Ele geçirilmiş bir uç cihaz veya okunabilir bir yedek, ifşa kapsamını yeniden değiştirir. Gerçekte etkilenen sistem ve anahtarlar, ürünün genel şifreleme sloganından daha önemlidir.

Bir manşete güvenmeden önce sorulacak sorular

Kayıt sayısı, etkilenen kişi sayısına eşit midir?

Her zaman değil. Birden fazla kayıt aynı kişiyle ilgili olabilir; bir veri kümesi yinelenen veya tarihsel materyali de bir araya getirebilir. Yayımlayan tarafın kullandığı birimi aynen kullanın ve “kayıtları” “benzersiz mağdurlara” dönüştürmeyin.

Her ihlal haberinden sonra tüm parolalarımı değiştirmeli miyim?

Önce etkilenen giriş bilgilerine ve bunların yeniden kullanıldığı her yere odaklanın, ardından ilişkili e-postayı ve kurtarma yöntemlerini güvenceye alın. Resmî bildirimi izleyin. Benzersiz ve ilgisiz parolalar, başka bir hizmetteki olay nedeniyle otomatik olarak açığa çıkmaz.

Açığa çıkan bilgiler tamamen kaldırılabilir mi?

Kopyalar dolaşıma girdikten sonra tamamen kaldırılacağı söylenemez. İptal edilebilen gizli bilgileri değiştirin, hesapları güvenceye alın ve kötüye kullanımı izleyin. Bir sızıntının her kopyasını sileceğini vaat eden ücretli hizmetlere karşı temkinli olun.

Beklenmedik bir ihlal bildirimiyle ne yapmalıyım?

Kuruluşa bilinen uygulaması, web sitesi veya bağımsız olarak doğrulanmış bir numara üzerinden ulaşın. Mesajdaki bağlantıdan giriş yapmayın veya hesabı “korumak” için ücret ödemeyin. CISA’nın güvenlik rehberi, oltalamayı tanımayı, güçlü ve benzersiz parolaları, çok faktörlü kimlik doğrulamayı ve yazılım güncellemelerini önerir.