Kısa cevap
Veri sızıntısından şüpheleniyorsanız, önce Have I Been Pwned gibi güvenilir kaynakları veya şirket bildirimlerini kontrol edin. Ardından etkilenen hesaplardaki parolaları hemen değiştirin, iki faktörlü kimlik doğrulamayı etkinleştirin ve şüpheli etkinlikleri izleyin. Sorunu görmezden gelmeyin çünkü saldırganlar verileri aylar sonra kötüye kullanabilir.
Sorun nasıl anlaşılır
- Kişisel bilgilerinizi içeren şüpheli e-postalar alıyorsunuz
- Hesaplarda tanımadığınız oturum açma işlemleri fark ediyorsunuz
- Arkadaşlarınız onlara neden garip mesajlar gönderdiğinizi soruyor
- Dark web'de veya forumlarda bilgilerinizi buluyorsunuz
- Bir şirketten veri sızıntısı bildirimi alıyorsunuz
En yaygın nedenler
Hizmetlerde sızıntı
Sosyal medya veya e-posta sağlayıcıları gibi büyük hizmetler sıklıkla hackerların hedefi olur ve kullanıcı verileri çalınabilir.
Kimlik avı saldırıları
Sahte bir bağlantıya tıklayıp bilgilerinizi dolandırıcı bir siteye girerseniz, saldırganlar verilerinizi ele geçirebilir.
Zayıf parolalar
Aynı parolayı birden fazla yerde kullanıyorsanız, bir hizmetteki sızıntı diğer tüm hesaplarınızı riske atabilir.
Kötü amaçlı yazılım
Bilgisayarınızdaki kötü amaçlı yazılımlar, tarayıcıda kayıtlı parolaları ve verileri çalabilir.
Adım adım çözüm
- 1
Verilerin sızdığını kontrol edin
haveibeenpwned.comgibi güvenilir siteleri ziyaret edin ve e-posta adresinizi girin. Ayrıca unutmuş olabileceğiniz şirketlerden gelen bildirimleri kontrol edin. Olumlu bir sonuç alırsanız, hangi hizmetin etkilendiğini ve hangi bilgilerin çalınmış olabileceğini not edin. - 2
Etkilenen hesaplardaki parolaları değiştirin
Sızıntıya dahil olan her hesaptaki parolayı hemen değiştirin. Her hesap için benzersiz ve güçlü bir parola kullanın. Bir parola yöneticisi kullanıyorsanız, parolayı orada da güncelleyin. Eski parolaları yeniden kullanmayın.
- 3
İki faktörlü kimlik doğrulamayı etkinleştirin
Tüm önemli hesaplarda (e-posta, banka, sosyal medya) 2FA'yı etkinleştirin. Bu, SMS kodu, kimlik doğrulama uygulaması veya donanım anahtarı olabilir. Bu sayede saldırganlar parolayı bilseler bile erişimleri önemli ölçüde zorlaşır.
- 4
Etkin oturumları ve bağlı uygulamaları kontrol edin
Hesap ayarlarında cihaz ve oturum listesini inceleyin. Bilinmeyen tüm cihazlardan oturumu kapatın. Ayrıca kullanmadığınız veya şüpheli görünen uygulamaların erişimini kaldırın.
- 5
Şüpheli etkinlikleri izleyin
Sonraki haftalarda olağandışı oturum açma, parola değişikliği veya alınan mesajlara dikkat edin. Şüpheli bir şey fark ederseniz hemen harekete geçin. Hizmet destekliyorsa oturum açma bildirimlerini de ayarlayabilirsiniz.
- 6
Gerekirse kişilerinizi bilgilendirin
E-posta adresiniz veya kişi listeniz sızdıysa, arkadaşlarınızı ve iş arkadaşlarınızı sizden geliyormuş gibi görünen şüpheli mesajları yok saymaları konusunda uyarın. Bu, kimlik avı saldırılarının daha fazla yayılmasını önler.
- 7
E-posta adresini değiştirmeyi düşünün
Birincil e-posta adresiniz ele geçirildiyse ve çok fazla spam alıyorsanız, yeni bir adres oluşturmayı düşünün. Yavaş yavaş yeni adrese geçin ve önemli kişileri bilgilendirin. Geçiş için eski adresi bir süre saklayın, ancak hassas hesaplar için kullanmayın.
- 8
Finansal bilgileri kontrol edin
Kredi kartı veya banka hesabı bilgileri sızdıysa, derhal bankanızı bilgilendirin ve işlemleri izleyin. Yeni bir kart talep edebilir ve hesabınıza uyarılar koyabilirsiniz.
Kontrol hiçbir şey göstermezse ama sızıntıdan şüpheleniyorsanız ne olur?
Bazen sızıntı kamuya açıklanmaz veya veriler dark web'de satılır. Bu durumda, bilgilerinizi içeren beklenmedik aramalar, postalar veya mesajlar gibi belirtilere dikkat edin. Dark web'de arama yapacak bir güvenlik uzmanı tutabilirsiniz, ancak mucizeler vaat eden hizmetlere karşı dikkatli olun. Hesaplarınızı düzenli olarak kontrol edin ve benzersiz parolalar kullanın. Herhangi bir şüpheli etkinlik fark ederseniz, derhal yetkililere bildirin. Yazılımınızı güncellemeyi ve çevrimiçi kişisel bilgi paylaşımında dikkatli olmayı unutmayın.
Tekrarlanmaması için
- Her hesap için benzersiz ve güçlü parolalar kullanın
- Mümkün olan her yerde iki faktörlü kimlik doğrulamayı etkinleştirin
- Verilerinizin sızdığını düzenli olarak kontrol edin
- Şüpheli bağlantılara tıklamayın ve kişisel bilgilerinizi dikkatsizce paylaşmayın
Ne zaman uzmana başvurmalı
Kimliğinizin çalındığını, yetkisiz hesap açıldığını veya finansal kayıplarınız olduğunu fark ederseniz, siber güvenlik konusunda uzmanlaşmış BT uzmanlarına veya avukatlara başvurun. Ayrıca iş hesaplarınızı nasıl koruyacağınızdan emin değilseniz, BT desteğine danışın.
BT altyapı bakımı · Sunucular, ağlar, yedekleme, güvenlik ve yardım masasıSık sorulan sorular
Verilerin sızdığını ne sıklıkla kontrol etmeliyim?
Birkaç ayda bir kontrol etmeniz ve büyük bir veri sızıntısı duyduğunuzda hemen kontrol etmeniz önerilir. Have I Been Pwned gibi hizmetler aracılığıyla bildirimlere kaydolabilirsiniz.
Sadece parolayı değiştirmek yeterli mi?
Parola değiştirmek ilk adımdır ancak yeterli değildir. İki faktörlü kimlik doğrulamayı etkinleştirin, etkin oturumları kontrol edin ve şüpheli etkinlikleri izleyin. Finansal bilgiler sızdıysa bankanızı bilgilendirin.
Pasaport veya kimlik kartı bilgilerim sızdıysa ne olur?
Derhal polisi ve yetkili kurumları bilgilendirin. Yeni belgelerin düzenlenmesini talep edebilirsiniz. Birinin kimliğinizi kötüye kullanmaya çalışıp çalışmadığını, örneğin hesap açma veya kredi alma gibi durumları izleyin.