Şirket Veri İhlalleri (Data Breach) Sonrası İlk 24 Saat: Kredi ve Parola Koruma
Alışveriş siteleri, bankalar veya e-ticaret platformlarında yaşanan kişisel veri sızıntılarından sonra şifre rotasyonu, sim kart blokesi ve kimlik koruma adımları.
Yapay Zeka & Editör Özeti
Büyük e-ticaret şirketleri, yemek sipariş siteleri veya finans kurumları siber saldırılara uğradığında milyonlarca kullanıcının T.C. kimlik numarası, telefon, şifre ve kredi kartı verileri karanlık web (Dark Web) ortamına sızmaktadır. Bu rehberde bir veri ihlali duyurusu sonrası atılacak 5 kritik adımı anlatıyoruz.
Önemli Çıkarımlar
- Bir sitede sızıntı olduğunda, aynı parolayı kullandığınız DİĞER TÜM hesapların şifresini derhal değiştirin.
- Sızdırılan kredi kartı bilgileri için bankayı arayarak kartı kapatıp "Yenileme" talebinde bulunun.
- SMS tabanlı iki aşamalı doğrulamadan (SMS 2FA), Authenticator uygulamalarına (TOTP) geçiş yapın.
Günümüzde her ay dünyaca ünlü bir e-ticaret devinin, bankanın veya sağlık kuruluşunun siber saldırıya uğradığını ve milyonlarca kullanıcının kişisel verilerinin sızdırıldığını haberlerde okuyoruz. Bir Veri İhlali (Data Breach) yaşandığında; adınız, soyadınız, T.C. kimlik numaranız, ev adresiniz, şifrelenmiş parolanız ve hatta kredi kartı ilk/son 4 haneniz hacker forumlarında satışa çıkarılır.
Verileriniz bir kez internete sızdıktan sonra onu tamamen silmek imkansızdır. Ancak sızıntının ardından atacağınız hızlı ve stratejik adımlar, bu verilerin kimlik hırsızlığına veya finansal dolandırıcılığa dönüşmesini engeller.
Bu acil eylem rehberinde, bir veri sızıntısı duyurusu aldığınızda ilk 24 saat içinde yapmanız gereken teknik adımları işliyoruz.
1. İlk Adım: Parola Rotasyonu ve Parola Yöneticisi Kullanımı
Saldırganlar sızdırılan e-posta ve şifre ikililerini devasa veritabanlarına yükler ve otomatik botlar vasıtasıyla binlerce popüler sitede denemeler yapar (Credential Stuffing).
Yapılması Gerekenler:
- Sızan Sitedeki Şifrenizi Değiştirin: İlk olarak ihlalin yaşandığı platformdaki hesabınızın şifresini değiştirin.
- Aynı Şifreyi Kullandığınız Tüm Hesapları Güncelleyin: En büyük hata aynı şifreyi birden fazla yerde kullanmaktır. Sızan şifre Gmail veya e-Devlet şifrenizle aynıysa derhal o hesapları da güncelleyin.
- Parola Yöneticisi (Password Manager) Edinin: Her site için benzersiz, karmaşık 16 karakterlik şifreler üretmek için Bitwarden, 1Password veya KeePass gibi güvenilir parola yöneticileri kullanın.
2. Kredi Kartı ve Finansal Önlemler
Sızıntıda kredi kartı bilgilerinizin (CVV veya kart numarası) yer alma ihtimali varsa:
- Kartınızı Sanal Karta Çevirin: İnternet alışverişlerinde asla asıl kredi kartı numaranızı kullanmayın. Yalnızca alışveriş anında limit tanımladığınız Sanal Kredi Kartı kullanın.
- Bankayı Arayıp Kartı Yenileyin: Şüpheli bir ihlal durumunda bankanızı arayarak kartınızı kayıp/çalındı bildirimiyle iptal ettirip yeni kart talep edin.
- Kredi Hareketlerinizi İzleyin: Banka hesap özetlerinizi ve Findeks kredi notu hareketlerinizi 1-2 ay boyunca yakın takibe alın.
3. SMS 2FA’dan Authenticator Uygulamalarına Geçiş
Sızan telefon numaraları üzerinden siber korsanlar GSM operatörünüzü kandırarak SIM Kartınızı başka bir karta kopyalayabilir (SIM Swapping).
[!WARNING] Telefonunuza SMS ile gelen tek kullanımlık şifreler (SMS 2FA) artık güvenli kabul edilmemektedir. Korsanlar SIM kartınızı kopyaladığında SMS şifreleriniz doğrudan onların telefonuna düşer.
Çözüm:
Tüm önemli hesaplarınızda (Google, Apple, Kripto Borsaları, Sosyal Medya) iki aşamalı doğrulamayı SMS yerine Google Authenticator, Microsoft Authenticator veya YubiKey gibi donanımsal güvenlik anahtarlarına taşıyın.
4. Oltalama (Phishing) Dalgalarına Karşı Teyakkuz
Bir veri sızıntısının ardından en çok karşılaşılan durum, dolandırıcıların eldeki güncel verilerle kişilere oltalama SMS ve e-postaları atmasıdır.
- Örnek: “Sayın Yusuf Taşpınar, X platformunda yaşanan veri sızıntısı nedeniyle hesabınızı doğrulamak için tıkla: bit.ly/xxx”
- Bu tür linkler sahtedir ve sizi tuzağa çekmeyi hedefler. Hiçbir kurumsal firma sizden link üzerinden şifre sıfırlama istemez.
Siber hijyeninizi artırmak için Kimlik Hırsızlığına Karşı Korunma yazımızı da okuyabilirsiniz.
Sıkça Sorulan Sorular
Kişisel verilerimin sızıp sızmadığını nasıl kontrol edebilirim?
HaveIBeenPwned (HIBP) gibi güvenilir ve ücretsiz veri ihlali sorgulama platformlarına e-posta adresinizi yazarak sızıntı geçmişinizi kontrol edebilirsiniz.
Sızdırılan şifremle başka hangi hesaplarıma girilebilir?
Eğer aynı şifreyi Gmail, e-Devlet, Instagram ve e-ticaret sitelerinde ortak kullandıysanız, korsanlar "Credential Stuffing" (Otomatik Parola Denedirtme) robotlarıyla tüm hesaplarınızı ele geçirebilir.
Veri sızıntısı sonrası gelen oltalama (Phishing) SMS’lerine karşı ne yapılmalıdır?
Sızıntı sonrası "Hesabınız sızdırıldı, şifrenizi yenilemek için tıklayın" şeklinde gelen SMS ve e-posta linklerine ASLA tıklamayın! Doğrudan sitenin kendi adresinden giriş yapın.