Kişisel verilerim sızdı mı diye merak ediyorsan e-posta adresini bilinen veri ihlallerinde kontrol edebilir, kullandığın şifrelerin daha önce açığa çıkıp çıkmadığını inceleyebilir ve önemli hesaplarının güvenlik ayarlarını gözden geçirebilirsin. Ancak hiçbir kontrol aracı internetteki bütün sızıntıları göstermez. Bu nedenle sonuçları kontrol etmek kadar, olası bir sızıntıdan sonra hesaplarını korumak da önemlidir.
İnternette kullandığımız e-posta adresleri, telefon numaraları, kullanıcı adları ve diğer kişisel bilgiler zaman zaman veri ihlallerinde açığa çıkabiliyor. Bazen bir internet sitesinin veri tabanına yetkisiz erişim sağlanıyor, bazen de kötü amaçlı yazılımlar kullanıcıların giriş bilgilerini ele geçiriyor.
Peki, kişisel verilerinin sızdırılıp sızdırılmadığını nasıl öğrenebilirsin? E-posta adresin bir veri sızıntısında yer alıyorsa ne yapmalısın? Şifreni değiştirmek yeterli mi? Telefon numaranın veya kimlik bilgilerinin açığa çıktığını nasıl anlayabilirsin?
Bu rehberde kişisel veri sızıntısı kontrolünü, kullanabileceğin araçları, dikkat etmen gereken güvenlik risklerini ve veri sızıntısı sonrasında uygulayabileceğin adımları ayrıntılı şekilde ele alıyorum.
Kişisel verilerim sızdı mı? Nasıl öğrenebilirim?
Kişisel verilerinin sızdırılıp sızdırılmadığını öğrenmek için birkaç farklı kontrol yapabilirsin. İlk olarak e-posta adresini bilinen veri ihlallerinde sorgulayabilir, ardından şifre güvenliğini ve önemli hesaplarındaki olağan dışı etkinlikleri inceleyebilirsin.
Kontrol sürecine şu adımlarla başlayabilirsin:
- Sık kullandığın e-posta adreslerini bilinen veri ihlallerinde kontrol et.
- Daha önce kullandığın veya hâlâ kullandığın şifrelerin açığa çıkıp çıkmadığını güvenilir araçlarla incele.
- Önemli hesaplarının güvenlik bildirimlerini ve oturum geçmişlerini kontrol et.
- Tanımadığın girişler, şifre sıfırlama bildirimleri veya şüpheli işlemler olup olmadığına bak.
- Aynı şifreyi birden fazla hesapta kullanıyorsan bu hesapları ayrı ayrı güvene al.
- Şüpheli e-posta ve mesajlardaki bağlantılara tıklamadan önce göndereni doğrula.
Burada önemli bir ayrım var: Bir e-posta adresinin veri sızıntısında bulunması, o hesabın kesin olarak ele geçirildiği anlamına gelmez. Bununla birlikte, sızıntıda parolanın da yer alması veya aynı parolanın başka hesaplarda kullanılması riski artırabilir.
Tersine, yaptığın sorgulamada hiçbir sonuç çıkmaması da verilerinin kesinlikle güvende olduğunu kanıtlamaz. Kullanılan veri tabanında bulunmayan veya henüz tespit edilmemiş bir sızıntı yaşamış olabilirsin.
E-posta adresim sızdırıldı mı? Nasıl kontrol edilir?
E-posta adresi, kişisel veri sızıntısı kontrolüne başlamak için en kullanışlı bilgilerden biridir. Çünkü birçok internet hizmetinde kullanıcı adı olarak kullanılır ve hesapların kurtarılması için de e-posta adresine ihtiyaç duyulur.
E-posta adresinin bir veri ihlalinde yer alıp almadığını kontrol etmek için bilinen sızıntıları indeksleyen güvenilir bir hizmetten yararlanabilirsin.
Have I Been Pwned nedir?
Have I Been Pwned, e-posta adreslerinin ve kullanıcı adlarının bilinen veri ihlalleriyle ilişkili olup olmadığını kontrol etmeye yarayan bir hizmettir. Kendi e-posta adresini sorgulayarak hizmetin indekslediği veri ihlalleriyle eşleşme olup olmadığını görebilirsin.
Hizmetin sonuçları, e-posta adresinin hangi bilinen ihlallerle ilişkilendirildiği hakkında bilgi verebilir. Ancak bu sonuçlar bütün interneti kapsayan eksiksiz bir veri taraması değildir.
E-posta adresini kontrol ederken şu adımları izleyebilirsin:
- Have I Been Pwned hizmetini aç.
- Kendi e-posta adresini sorgulama alanına gir.
- Gösterilen sonuçları ve ilişkili veri ihlallerini incele.
- İhlal kayıtlarında hangi veri türlerinin bulunduğunu kontrol et.
- Sonuçları değerlendirerek hesap güvenliğini gözden geçir.
Birden fazla e-posta adresin varsa her birini ayrı ayrı kontrol etmen gerekebilir. Özellikle alışveriş, sosyal medya, oyun, iş ve finans hesaplarında kullandığın adresleri gözden geçirmek faydalıdır.
E-posta adresim sorgulamada çıkarsa ne anlama gelir?
E-posta adresinin sonuçlarda görünmesi, adresinin ilgili veri ihlaliyle ilişkilendirildiğini gösterir. Ancak bu bilgi tek başına bir saldırganın şu anda hesabına erişebildiğini kanıtlamaz.
Riskin düzeyi, ihlalde hangi bilgilerin bulunduğuna ve senin bu bilgileri nasıl kullandığına bağlıdır.
Örneğin:
- Yalnızca e-posta adresin açığa çıkmış olabilir.
- E-posta adresinle birlikte adın veya telefon numaran da bulunabilir.
- İhlalde parola özeti ya da başka hesap bilgileri yer alabilir.
- Eski bir hizmette kullandığın bilgiler, başka hesaplara yönelik saldırılarda denenebilir.
Sonuçları değerlendirirken yalnızca sızıntının adına odaklanma. Hangi bilgilerin açığa çıktığını, bu bilgilerin hâlâ geçerli olup olmadığını ve aynı bilgileri başka hesaplarda kullanıp kullanmadığını da düşün.
E-posta adresim sonuçlarda çıkmadıysa güvende miyim?
Hayır. Sorgulamada sonuç çıkmaması, e-posta adresinin hiçbir zaman sızdırılmadığı anlamına gelmez.
Kontrol araçları yalnızca kendi veri kümelerinde bulunan ve hizmetin sorgulanabilir hâle getirdiği kayıtları gösterebilir. Bazı veri ihlalleri hiç kamuya açıklanmaz, bazıları tespit edilmez ve bazı kayıtlar kullanılan hizmetin veri tabanında bulunmayabilir.
Bu nedenle e-posta sızıntısı kontrolünü tek seferlik bir güvenlik garantisi olarak görme. Hesap güvenliğini düzenli olarak kontrol et ve mümkünse kullandığın hizmetlerin güvenlik bildirimlerini takip et.
Şifrem sızdırıldı mı? Parola güvenliği nasıl kontrol edilir?
Bir veri ihlalinde e-posta adresinin bulunmasıyla kullandığın şifrenin açığa çıkması aynı şey değildir. Bazı sızıntılar yalnızca iletişim bilgilerini içerirken bazıları hesap bilgilerini de kapsayabilir.
Şifrenin daha önce bilinen bir veri ihlalinde yer alıp almadığını kontrol etmek için Pwned Passwords gibi parola kontrol hizmetlerinden yararlanabilirsin.
Bu tür hizmetler, sorgulanan parolanın bilinen veri ihlallerinde görülüp görülmediğini kontrol etmeye yardımcı olur. Ancak parola kontrolünü yalnızca güvenilir ve bu amaç için tasarlanmış hizmetlerde yapmalısın.
Şifremi kontrol ederken nelere dikkat etmeliyim?
İnternetteki her parola sorgulama sitesine güvenmemelisin. Özellikle sana ait gerçek şifreleri bilinmeyen web sitelerine, çevrim içi formlara veya mesajlaşma uygulamalarına göndermek ciddi bir güvenlik riski oluşturabilir.
Daha güvenli bir kontrol için:
- Güvenilirliği bilinen parola kontrol hizmetlerini tercih et.
- Hizmetin nasıl çalıştığını ve şifreleri nasıl işlediğini incele.
- Gerçek şifreni rastgele sitelere yazma.
- Bir parola kontrolü için şifreni başka bir kişiye gönderme.
- Şüpheli bir hizmet senden e-posta şifreni veya diğer hesaplarının giriş bilgilerini isterse işlemi durdur.
Pwned Passwords, sorgulanan parolanın daha önce bilinen bir veri ihlalinde görülüp görülmediğini kontrol etmeye yarar. Bununla birlikte, hangi hizmeti kullanırsan kullan, güncel gizlilik ve güvenlik açıklamalarını okumak önemlidir.
Şifrem daha önce sızdırılmışsa ne yapmalıyım?
Kontrol ettiğin şifre daha önce bir veri ihlalinde görülmüşse onu kullanmaya devam etmemelisin.
Özellikle aynı parolayı e-posta, sosyal medya, alışveriş ve diğer hesaplarında tekrar kullandıysan, bu hesapların her birinde farklı ve güçlü bir parola belirle.
Şifre değiştirirken şu noktaları unutma:
- Öncelikle ana e-posta hesabını güvene al.
- Aynı parolayı kullandığın diğer hesapların şifrelerini değiştir.
- Her hesapta farklı bir parola kullan.
- Mümkünse bir parola yöneticisinden yararlan.
- İki faktörlü doğrulamayı etkinleştir.
- Hesaplarındaki açık oturumları ve tanımadığın cihazları kontrol et.
Bir parolanın bilinen bir sızıntıda bulunması, kullandığın bütün hesapların ele geçirildiği anlamına gelmez. Ancak bu parolanın artık güvenli kabul edilmemesi gerektiğini gösteren önemli bir işarettir.
Hangi kişisel bilgiler sızdırılmış olabilir?
Kişisel veri sızıntısı denildiğinde akla genellikle şifreler gelir. Oysa veri ihlalleri yalnızca kullanıcı adı ve parola bilgileriyle sınırlı değildir.
Sızıntının kaynağına ve olayın niteliğine bağlı olarak farklı kişisel bilgiler açığa çıkabilir.
| Veri türü | Oluşturabileceği risk | Yapılması gereken |
|---|---|---|
| E-posta adresi | İstenmeyen mesajlar ve hedefli oltalama girişimleri | Şüpheli mesajlara karşı dikkatli ol, hesap güvenliğini kontrol et. |
| Parola | İlgili hesabın veya tekrar kullanılan diğer hesapların ele geçirilmesi | Parolayı değiştir, diğer hesaplarda tekrar kullanma. |
| Telefon numarası | Sahte aramalar, mesajlar ve hedefli dolandırıcılık | Beklenmedik doğrulama taleplerine ve aramalara dikkat et. |
| Ad ve soyadı | Kişiye özel hazırlanmış dolandırıcılık mesajları | Şüpheli iletişimlerde göndereni ve talebi doğrula. |
| Adres bilgisi | İstenmeyen temas ve hedefli sosyal mühendislik girişimleri | Paylaşılan bilgilerin kapsamını değerlendir ve gerekli durumlarda ilgili kurumla iletişime geç. |
| Kimlik bilgileri | Kimlik kötüye kullanımı veya hedefli dolandırıcılık riski | İlgili resmî kanallardan bilgi al ve şüpheli işlemleri takip et. |
| Finansal bilgiler | Finansal dolandırıcılık ve yetkisiz işlem riski | Bankanla iletişime geç, işlemleri kontrol et ve gerekiyorsa kartını veya hesabını güvene al. |
| Oturum bilgileri | Hesaba parola girilmeden erişim sağlanması riski | Etkin oturumları sonlandır, parolanı değiştir ve güvenlik ayarlarını kontrol et. |
Bu tablo genel riskleri açıklar. Her veri ihlali aynı bilgileri içermez ve her sızıntı aynı sonuçlara yol açmaz.
Telefon numaram sızdırıldı mı?
Telefon numaranın açığa çıkıp çıkmadığını öğrenmek, e-posta adresini kontrol etmek kadar kolay olmayabilir. Her hizmet telefon numaraları için kapsamlı ve doğrulanabilir bir sorgulama imkânı sunmaz.
Numaranın bir veri ihlalinde yer aldığına dair güvenilir bir bildirim aldıysan, ilgili hizmetin açıklamasını incele. Ayrıca son dönemde tanımadığın kişilerden gelen aramaları, şüpheli mesajları ve senden doğrulama kodu isteyen kişileri dikkatle değerlendir.
Ancak yalnızca daha fazla spam arama almaya başlaman, numaranın kesinlikle bir veri ihlalinde yer aldığını kanıtlamaz. Bunun farklı nedenleri olabilir.
Telefonuna gelen doğrulama kodlarını kimseyle paylaşma. Banka, sosyal medya veya diğer hesaplar adına aradığını söyleyen kişilere de şifrelerini ya da tek kullanımlık kodlarını verme.
T.C. kimlik numaram veya kimlik bilgilerim sızdırıldı mı?
Kimlik bilgilerinin açığa çıktığından şüpheleniyorsan dikkatli hareket etmelisin. E-posta adreslerinde olduğu gibi, bütün T.C. kimlik numaralarını kontrol edebilen ve tüm veri sızıntılarını kapsayan tek bir genel sorgulama aracının bulunduğunu varsaymamalısın.
Bir kurumdan veri ihlali bildirimi aldıysan bildirimin gerçekliğini kurumun resmî iletişim kanallarından doğrula. Kimlik bilgilerinle ilgili şüpheli bir işlem fark edersen ilgili kurumla veya işlem türüne göre yetkili kuruluşla iletişime geç.
Kimlik numaranı doğruluğunu bilmediğin sitelere girme. Özellikle sana kişisel verilerini sorgulama karşılığında başka kişilerin bilgilerini gösterdiğini iddia eden hizmetlerden uzak dur.
Veri sızıntısı nedir? Kişisel bilgiler nasıl açığa çıkar?
Veri sızıntısı, normalde yetkisiz kişilerin erişmemesi gereken bilgilerin açığa çıkması veya erişilebilir hâle gelmesidir. Bu olaylar bir siber saldırı sonucunda gerçekleşebileceği gibi yanlış yapılandırılmış sistemler, hatalı erişim izinleri veya başka güvenlik sorunları nedeniyle de ortaya çıkabilir.
Kişisel verilerin açığa çıkmasına yol açabilecek bazı durumlar şunlardır:
1. İnternet hizmetlerine yapılan siber saldırılar
Bir internet sitesinin veya uygulamanın sistemlerine yetkisiz erişim sağlandığında kullanıcı bilgileri risk altına girebilir. Saldırganlar güvenlik açıklarından, zayıf parolalardan veya hatalı yapılandırmalardan yararlanarak veri tabanlarına ulaşmaya çalışabilir.
Bu tür olaylarda açığa çıkan veriler, hizmetin nasıl tasarlandığına ve saldırganın hangi sistemlere erişebildiğine bağlıdır.
2. Kimlik avı saldırıları
Kimlik avı, kullanıcıları sahte bir internet sitesine yönlendirerek veya yanıltıcı mesajlarla kandırarak giriş bilgilerini ele geçirmeye çalışan bir saldırı yöntemidir.
Örneğin, bankandan geldiğini iddia eden bir e-posta seni sahte bir giriş sayfasına yönlendirebilir. Buraya yazdığın kullanıcı adı ve parola saldırganın eline geçebilir.
Bu nedenle mesajdaki bağlantıya doğrudan tıklamak yerine hizmetin adresini kendin yazarak giriş yapmak daha güvenlidir.
3. Zararlı yazılımlar
Bazı kötü amaçlı yazılımlar cihazlardaki bilgileri çalmaya, tarayıcıda kayıtlı oturumları ele geçirmeye veya klavye girişlerini kaydetmeye çalışabilir.
Böyle bir durumda sorun yalnızca bir internet sitesinin veri tabanıyla sınırlı olmayabilir. Cihazında kullandığın hesaplar da risk altına girebilir.
Şüpheli dosyaları çalıştırmamak, işletim sistemini güncel tutmak ve güvenilir güvenlik yazılımlarından yararlanmak bu riski azaltmaya yardımcı olur.
4. Yanlış yapılandırılmış sistemler
Her veri sızıntısı doğrudan bir saldırı sonucunda meydana gelmez. Yanlış yapılandırılmış bulut depolama alanları, herkese açık bırakılan veri tabanları veya hatalı erişim izinleri de hassas bilgilerin açığa çıkmasına neden olabilir.
Bu nedenle şirketlerin ve geliştiricilerin yalnızca saldırılara karşı önlem alması değil, sistemlerin erişim izinlerini ve yapılandırmalarını düzenli olarak kontrol etmesi de gerekir.
5. Aynı şifrenin birden fazla yerde kullanılması
Bir internet hizmetindeki hesabın ele geçirildiğinde aynı parolayı kullandığın diğer hesaplar da risk altına girebilir.
Saldırganlar ele geçirilen kullanıcı adı ve parolaları farklı platformlarda deneyebilir. Bu yöntemin başarılı olma ihtimali, aynı parolanın birden fazla hizmette kullanılmasına bağlıdır.
Her hesap için farklı parola kullanmak, bir hizmette yaşanan güvenlik olayının diğer hesaplarına yayılma riskini azaltır.
Veri sızıntısı ile hesabın ele geçirilmesi arasındaki fark nedir?
Veri sızıntısı ve hesap ele geçirilmesi birbiriyle ilişkili olsa da aynı anlama gelmez.
Veri sızıntısı, kişisel bilgilerin yetkisiz kişilerin erişimine açılmasıdır. Hesap ele geçirilmesi ise bir saldırganın hesabına erişim sağlayarak hesabı kullanabilmesi anlamına gelir.
Örneğin e-posta adresin eski bir veri ihlalinde bulunabilir ancak e-posta hesabına giriş yapılmamış olabilir. Buna karşılık parolanı sahte bir sayfaya girdiysen hesabın, bu bilgiler başka bir veri tabanında yayımlanmamış olsa bile ele geçirilebilir.
Şu belirtiler hesabına yetkisiz erişim sağlanmış olabileceğini düşündürebilir:
- Senin yapmadığın oturum açma bildirimleri.
- Tanımadığın cihazlardan gelen giriş uyarıları.
- İsteğin dışında değiştirilen hesap veya kurtarma ayarları.
- Göndermediğin e-postalar ya da mesajlar.
- Bilgin dışında gerçekleştirilen işlemler.
- Beklenmedik parola sıfırlama bildirimleri.
Bu belirtiler her zaman bir saldırının kesin kanıtı değildir. Ancak bunlardan biriyle karşılaşırsan ilgili hesabın güvenlik ayarlarını kontrol etmen gerekir.
Kişisel verilerim sızdı mı? Sızdıysa ne yapmalıyım?
Kişisel verilerinin açığa çıktığını öğrendiğinde panik yapmak yerine riski azaltacak adımlara öncelik vermelisin. Yapman gerekenler, hangi bilgilerin sızdırıldığına ve bu bilgilerin hâlâ kullanılıp kullanılmadığına göre değişir.
1. Önce e-posta hesabını güvene al
E-posta hesabın, diğer birçok hesabının şifre sıfırlama ve kurtarma süreçlerinde kullanılır. Bu nedenle güvenlik sorunu yaşadığını düşünüyorsan e-posta hesabını öncelikli olarak kontrol et.
- Güçlü ve benzersiz bir parola belirle.
- İki faktörlü doğrulamayı etkinleştir.
- Tanımadığın oturumları kapat.
- Kurtarma e-posta adresini ve telefon numaranı kontrol et.
- Hesabın yönlendirme ve filtre ayarlarında tanımadığın değişiklikler olup olmadığına bak.
E-posta hesabının kontrolünü kaybetmek, diğer hesaplarının kurtarılmasını da zorlaştırabilir.
2. Aynı parolayı kullandığın hesapları değiştir
Sızdırıldığı bilinen bir parolayı kullanmaya devam etme. Aynı parolayı farklı platformlarda kullandıysan her hesap için ayrı bir parola belirle.
Uzun ve benzersiz parolalar oluşturmak için parola yöneticisi kullanabilirsin. Böylece her hesap için farklı bir parolayı ezberlemek zorunda kalmazsın.
3. İki faktörlü doğrulamayı etkinleştir
İki faktörlü doğrulama, parolanın yanında ikinci bir doğrulama yöntemi kullanılmasını sağlar. Bu yöntem, parolanı bilen bir kişinin hesabına erişmesini zorlaştırabilir.
Desteklenen hesaplarda kimlik doğrulama uygulaması veya güvenlik anahtarı gibi seçenekleri değerlendirebilirsin. SMS ile doğrulama da bazı durumlarda ek koruma sağlayabilir ancak tüm yöntemler aynı güvenlik düzeyine sahip değildir.
4. Aktif oturumları ve bağlı cihazları kontrol et
Birçok hizmet, hesabının hangi cihazlarda açık olduğunu görmene ve tanımadığın oturumları kapatmana izin verir.
Tanımadığın bir cihaz veya konum görürsen oturumu sonlandır. Ardından parolanı değiştir ve hesap kurtarma ayarlarını kontrol et.
Konum bilgilerinin her zaman kesin olmadığını unutma. Mobil ağlar, VPN bağlantıları ve internet servis sağlayıcıları nedeniyle giriş konumu beklediğinden farklı görünebilir.
5. Banka ve ödeme hesaplarını incele
Sızıntıda finansal bilgilerinin bulunabileceğinden şüpheleniyorsan banka hareketlerini kontrol et. Tanımadığın bir işlem görürsen bankanın resmî iletişim kanallarını kullanarak durumu bildir.
Kart bilgilerinin açığa çıktığına dair güvenilir bir bildirim aldıysan bankandan kartın veya hesabın için hangi önlemlerin uygun olduğunu öğren.
Bankan adına geldiğini iddia eden mesajlara karşı dikkatli ol. Şifrelerini, kart güvenlik bilgilerini ve tek kullanımlık doğrulama kodlarını arayan veya mesaj atan kişilerle paylaşma.
6. Şüpheli mesajlara ve aramalara karşı dikkatli ol
Saldırganlar sızdırılan bilgileri kullanarak daha inandırıcı dolandırıcılık girişimleri hazırlayabilir. Adını, e-posta adresini veya kullandığın bir hizmeti bilen bir kişi sana güvenilir görünebilir.
Ancak kişisel bilgilerini bilmesi, o kişinin gerçekten ilgili kurumdan geldiğini kanıtlamaz.
Beklenmedik ödeme taleplerini, parola sıfırlama bağlantılarını ve acil işlem yapmanı isteyen mesajları doğrulamadan uygulama. Şüpheli bir mesajdaki bağlantı yerine kurumun resmî internet sitesini veya bilinen iletişim kanalını kullan.
7. Olayla ilgili kayıtları sakla
Bir hesabının ele geçirildiğini veya kişisel bilgilerinin kötüye kullanıldığını düşünüyorsan ilgili bildirimleri, e-postaları ve işlem kayıtlarını saklamak yararlı olabilir.
Ekran görüntülerini ve tarih bilgilerini koru. Ancak hassas verilerini gereksiz yere başka kişilerle paylaşma veya herkese açık platformlarda yayımlama.
Olayın niteliğine göre ilgili hizmet sağlayıcıya, bankana veya yetkili kurumlara başvurabilirsin.
Kişisel verilerimi korumak için hangi önlemleri almalıyım?
Kişisel veri güvenliği yalnızca bir sızıntı yaşandıktan sonra harekete geçmekten ibaret değildir. Günlük dijital alışkanlıklarını iyileştirerek bazı riskleri önemli ölçüde azaltabilirsin.
Her hesap için farklı parola kullan
Aynı parolayı birçok hesapta kullanmak, tek bir hesabın ele geçirilmesinin diğer hesaplarını da tehlikeye atmasına neden olabilir.
Benzersiz parolalar oluştur ve bunları güvenli bir parola yöneticisinde saklamayı değerlendir. Parolalarını e-posta veya mesajlaşma uygulamalarında düz metin olarak tutmaktan kaçın.
İki faktörlü doğrulamayı aç
Özellikle e-posta, sosyal medya, bulut depolama ve finansal hesaplarında ek doğrulama yöntemlerini etkinleştir.
Hesapların desteklediği seçenekleri incele ve mümkün olduğunda güvenli kimlik doğrulama yöntemlerini tercih et.
Yazılımlarını güncel tut
İşletim sistemi, tarayıcı ve uygulama güncellemeleri güvenlik açıklarının giderilmesini sağlayabilir.
Güncellemeleri uzun süre ertelemek, bilinen güvenlik açıklarına karşı savunmasız kalmana neden olabilir. Kullandığın yazılımların güncel olduğundan emin ol.
Gereksiz kişisel veri paylaşımını azalt
Bir hizmete kaydolurken hangi bilgilerin gerçekten gerekli olduğunu değerlendir. Her uygulamayla telefon numaranı, doğum tarihini veya diğer kişisel bilgilerini paylaşmak zorunda değilsin.
Bir hizmetin gizlilik politikasını ve istediği izinleri incelemek, verilerinin nasıl kullanılabileceğini anlamana yardımcı olabilir.
Kimlik avı girişimlerini tanımayı öğren
Gönderen adresini, bağlantı alan adını ve mesajın senden istediği işlemi kontrol et.
Özellikle hesaplarının kapatılacağı, ödeme yapman gerektiği veya ödül kazandığın iddiasıyla acele etmeni isteyen mesajlarda dikkatli ol.
Hesaplarını düzenli olarak gözden geçir
Artık kullanmadığın hesapları kapatmayı değerlendirebilirsin. Kullandığın önemli hizmetlerde güvenlik bildirimlerini etkinleştir ve oturum geçmişini gerektiğinde kontrol et.
Bu kontrollerin amacı sürekli endişelenmek değil, şüpheli bir durum olduğunda erken fark edebilmektir.
Veri sızıntısı kontrolü için hangi araçlar kullanılabilir?
Kişisel verilerini kontrol ederken farklı araçların farklı amaçlara hizmet ettiğini bilmelisin. Tek bir hizmetin bütün kişisel verilerini ve tüm sızıntıları kontrol ettiğini varsaymak doğru olmaz.
Have I Been Pwned
Have I Been Pwned, e-posta adresinin bilinen veri ihlalleriyle ilişkili olup olmadığını kontrol etmek için kullanılabilir.
Bu hizmet, indekslediği ihlal kayıtları hakkında bilgi verir. Sonuç bulunmaması bütün veri ihlallerinin dışında kaldığını kanıtlamaz.
Pwned Passwords
Pwned Passwords, parolanın bilinen veri ihlallerinde görülüp görülmediğini kontrol etmeye yardımcı olur.
Parolanı bilinmeyen sitelere yazmamalı ve bu tür kontrolleri güvenilir hizmetlerle sınırlandırmalısın.
Hesapların resmî güvenlik sayfaları
Birçok çevrim içi hizmet, aktif oturumları, bağlı cihazları, güvenlik bildirimlerini ve kurtarma seçeneklerini incelemene izin verir.
Özellikle e-posta hesabın ve önemli sosyal medya hesapların için bu sayfaları kontrol et. Bilmediğin cihazları ve yetkisiz değişiklikleri araştır.
Bankaların ve kurumların resmî kanalları
Finansal veya kimlik bilgilerinin açığa çıkmış olabileceğini düşünüyorsan ilgili bankanın ya da kurumun resmî iletişim kanallarını kullan.
Kişisel verilerini sorguladığını iddia eden her internet sitesine güvenme. Kimlik numaranı, banka bilgilerini veya hesap parolalarını gereksiz yere paylaşma.
Kişisel verilerim sızdı mı sorusuna neden kesin cevap verilemeyebilir?
İnternetteki veri ihlallerinin tamamı herkese açık değildir. Bazı olaylar henüz tespit edilmemiş olabilir, bazıları kamuoyuyla paylaşılmayabilir ve bazı veriler kullanılan kontrol hizmetlerinin veri kümelerinde yer almayabilir.
Bu nedenle bir e-posta adresini veya parolayı kontrol etmek, bütün kişisel bilgilerinin durumunu kesin olarak belirlemek için yeterli değildir.
Ayrıca bir bilginin sızdırılmış olması ile kötüye kullanılması farklı durumlardır. Örneğin e-posta adresinin bir veri ihlalinde bulunması, hesabının mutlaka ele geçirildiğini göstermez. Benzer şekilde, hesabında şüpheli bir hareket görmemen de hiçbir risk bulunmadığını kesin olarak kanıtlamaz.
Daha kapsamlı bir değerlendirme için farklı kontrol yöntemlerini birlikte kullanmalısın:
- E-posta adresini bilinen veri ihlallerinde sorgula.
- Parola güvenliğini kontrol et.
- Hesaplarının oturum geçmişini ve güvenlik bildirimlerini incele.
- Aynı parolayı kullandığın hesapları belirle.
- Şüpheli işlemleri ve mesajları değerlendir.
- İhtiyaç duyduğunda ilgili hizmet sağlayıcıdan destek al.
Bu adımlar, mevcut belirtileri daha doğru değerlendirmeni ve riskleri azaltmanı sağlar.
KVKK kapsamında kişisel veri sızıntısı durumunda ne yapılabilir?
Türkiye'de kişisel verilerin işlenmesi ve korunması konusunda temel düzenlemelerden biri 6698 sayılı Kişisel Verilerin Korunması Kanunu'dur (KVKK).
Kişisel verilerinin bir kurum tarafından hukuka aykırı şekilde işlendiğini veya güvenliğinin ihlal edildiğini düşünüyorsan olayın niteliğine göre ilgili veri sorumlusuna başvurabilir ve resmî başvuru yollarını inceleyebilirsin.
Öncelikle şu adımları değerlendirebilirsin:
- İhlalin hangi kurum veya hizmetle ilişkili olduğunu belirle.
- Varsa kurumun yayımladığı veri ihlali bildirimini incele.
- Hangi kişisel verilerin etkilenmiş olabileceğini öğrenmeye çalış.
- Gerekiyorsa veri sorumlusunun resmî iletişim kanalından bilgi talep et.
- Başvurunun sonucuna ve olayın koşullarına göre Kişisel Verileri Koruma Kurumunun resmî kaynaklarını incele.
Kişisel Verileri Koruma Kurumunun duyurularına ve başvuru bilgilerine resmî internet sitesinden ulaşabilirsin.
Veri ihlali bildirimine ilişkin yükümlülükler, olayın koşullarına ve mevzuata göre değerlendirilir. Örneğin veri sorumlusunun Kurula bildirim yükümlülüğü ile bir kişinin kendi verileri hakkında başvuru yapması aynı süreç değildir. Her olayda aynı sürelerin ve işlemlerin geçerli olduğunu varsaymamalısın.
Bu bölüm genel bilgilendirme amaçlıdır. Somut bir olayda haklarını ve başvuru sürecini değerlendirmek için güncel resmî kaynaklardan yararlanman uygun olur.
İnternette kişisel verilerimi kontrol ederken hangi hatalardan kaçınmalıyım?
Veri sızıntısını öğrenmeye çalışırken aceleyle hareket etmek yeni güvenlik sorunlarına yol açabilir. Özellikle kişisel bilgilerini isteyen sahte sorgulama sitelerine ve şüpheli mesajlara karşı dikkatli olmalısın.
En sık karşılaşılabilecek hatalar şunlardır:
- Bilinmeyen sitelere şifre girmek: Bir parola kontrolü için gerçek hesap şifreni güvenmediğin bir siteyle paylaşma.
- Tek bir sonuca güvenmek: Sonuç bulunmaması, hiçbir veri ihlali yaşanmadığını kanıtlamaz.
- Aynı parolayı kullanmaya devam etmek: Bir parolanın sızdırıldığı biliniyorsa onu farklı hesaplarda kullanmayı sürdürme.
- Panikle hareket etmek: Şüpheli bir bildirim aldığında bağlantıya hemen tıklamak yerine bildirimin kaynağını doğrula.
- Doğrulama kodlarını paylaşmak: Tek kullanımlık kodları arayan veya mesaj atan kişilere verme.
- Kimlik bilgilerini herkese açık paylaşmak: Sızıntıyı araştırırken hassas bilgilerini forumlara veya sosyal medya gönderilerine ekleme.
- Güvenlik bildirimlerini görmezden gelmek: Tanımadığın girişleri ve hesap değişikliklerini kontrol etmeden bırakma.
Dijital güvenlikte en iyi yaklaşım, doğrulanabilir bilgilerle hareket etmek ve her adımı güvenilir kanallardan gerçekleştirmektir.
Sonuç: Kişisel verilerim sızdı mı?
Kişisel verilerim sızdı mı sorusunun cevabını tek bir araçla kesin olarak öğrenmek mümkün olmayabilir. E-posta adresini bilinen veri ihlallerinde kontrol etmek, şifre güvenliğini incelemek ve hesaplarındaki şüpheli etkinlikleri takip etmek daha kapsamlı bir değerlendirme yapmanı sağlar.
Bir sızıntı belirtisi bulursan parolalarını güncelle, iki faktörlü doğrulamayı etkinleştir ve hassas bilgilerini korumak için gerekli adımları at.
Özellikle e-posta hesabını güvene almak, aynı parolayı kullandığın diğer hesapları değiştirmek ve şüpheli oturumları kapatmak iyi bir başlangıçtır.
Kişisel veri güvenliği tek seferlik bir işlem değildir. Hesaplarını düzenli kontrol etmek, farklı parolalar kullanmak ve şüpheli mesajlara karşı dikkatli olmak uzun vadede daha güvenli bir dijital yaşam sürmene yardımcı olur.
Kişisel verilerinin güvenliği veya işletmendeki sistemlerin korunması konusunda desteğe ihtiyaç duyuyorsan siber güvenlik hizmetlerimi inceleyebilir ya da benimle iletişime geçebilirsin.