Kısa cevap
Veri sızıntısı, bir şirketin sizin verilerinizi de içeren bilgileri kaybettiği anlamına gelir — çoğu zaman e-posta adresi, bazen şifre, telefon numarası veya ev adresi. Neyin açığa çıktığını kontrol edin (şirketin bildirimi, Have I Been Pwned, Google Şifre Kontrolü veya Apple’ın Güvenlik önerileri). Sonra şu sırayla: sızan şifreyi ve onu tekrar kullandığınız her hesabı, e-postanızdan başlayarak değiştirin; iki adımlı doğrulama veya passkey açın; ve ardından gelecek kimlik avını bekleyin — İngiltere’nin NCSC’si dolandırıcılık mesajlarının çoğu zaman sızıntı duyurulduktan haftalar sonra geldiğini hatırlatıyor. Kimlik veya kart bilgisi sızdıysa banka hesap hareketlerinizi izleyin.
Önce neyin sızdığını öğrenin
| Ne sızdı | Risk | Ne yapmalı |
|---|---|---|
| Yalnızca e-posta adresi | Kişiselmiş gibi görünen kimlik avı ve spam | “Sızıntıyla ilgili” mesajlara güvenmeyin, bağlantılarını kullanmayın |
| Şifre | Hesabın ele geçirilmesi, özellikle tekrar kullanıldığı yerlerde | Kullandığınız her yerde değiştirin, 2FA açın |
| Telefon numarası | Dolandırıcı SMS ve aramalar, SIM değiştirme girişimleri | Operatörünüzden PIN isteyin — bkz. SIM swap |
| Adres, doğum tarihi | Bilgilerinizi “doğrulayan” hedefli dolandırıcılık | Bu bilgileri zaten bilen arayanlara karşı temkinli olun |
| Kimlik veya kart numarası | Dolandırıcılık ve adınıza açılan hesaplar | Bankanızı arayın; ülkenizdeki koruma seçeneklerini sorun |
Şifreleri doğru sırayla değiştirin
- Önce e-posta hesabınız — diğer tüm şifre sıfırlamaları ondan geçer.
- Sızıntının yaşandığı hizmetin kendisi.
- Aynı veya benzer şifreyi kullandığınız her hesap: saldırganlar sızan şifreleri diğer sitelerde otomatik olarak dener.
- Banka, ödeme, alışveriş ve sosyal medya hesapları.
Her hesapta farklı bir şifre kullanın — şifre yöneticisi bunu gerçekçi kılar — ve sunulan yerlerde passkey şifreyi tamamen ortadan kaldırır.
Açıkta olup olmadığınızı gösteren araçlar
- Have I Been Pwned (haveibeenpwned.com): e-posta adresine göre bilinen sızıntılarda ücretsiz arama. İngiltere NCSC’si de bu aracı öneriyor.
- Google Şifre Kontrolü: passwords.google.com’da kayıtlı şifrelerden açığa çıkan, tekrar kullanılan veya zayıf olanları gösterir.
- Apple Şifreler: Güvenlik önerileri iPhone, iPad ve Mac’te sızan, tekrar kullanılan ve zayıf şifreleri işaretler.
Ardından gelen dolandırıcılığa dikkat
Sızıntıların ardından, sızan bilgileri kullanarak gerçekçi görünen e-postalar, SMS’ler ve aramalar gelir: “hesabınız ele geçirildi, buraya tıklayın”, “sızıntı için iade” ya da adresinizi zaten bilen biri. NCSC’nin önerisi, şirketle mesajdaki bağlantı veya numaralardan değil, resmî web sitesi ya da uygulaması üzerinden iletişime geçmektir. Sizi arayan birine asla kod veya şifre vermeyin. Gelenleri bildirin — bkz. kimlik avı nasıl bildirilir.
Kimlik veya finansal veri sızdıysa
- Bankanıza haber verin ve tanımadığınız ödemeler için hesap hareketlerini kontrol edin.
- ABD’de kredi dondurma ücretsizdir ve üç kredi bürosunun her biriyle ayrı ayrı yapılır; FTC’ye göre ilk dolandırıcılık uyarısı bir yıl sürer ve yenilenebilir.
- Diğer ülkelerde bankanıza veya ulusal dolandırıcılık birimine hangi korumaların olduğunu sorun — bkz. ülkelere göre çevrimiçi dolandırıcılık bildirimi.
Sık sorulan sorular
Sızıntıda yalnızca e-posta adresim var. Bir şey yapmam gerekir mi?
Acil bir şey gerekmez, ama daha hedefli kimlik avı bekleyin. Sızıntı yaşanan site şifrenizi de tutuyorsa orada ve tekrar kullandığınız her yerde değiştirin.
Have I Been Pwned’i kullanmak güvenli mi?
Evet. İngiltere NCSC’sinin de yönlendirdiği, yaygın kullanılan ücretsiz bir hizmettir ve yalnızca e-posta adresi girersiniz — asla şifre değil.
Sızıntı yaşanan hesabı silmeli miyim?
Artık kullanmıyorsanız kapatmak gelecekteki riski azaltır. Önce şifreyi değiştirin, sonra hesabı hizmetin resmî ayarlarından silin.
ABD’de dolandırıcılık uyarısı ne kadar sürer?
FTC’ye göre ilk dolandırıcılık uyarısı bir yıl sürer ve yenilenebilir. Kredi dondurma siz kaldırana kadar geçerlidir; koymak ve kaldırmak ücretsizdir.
Kaynaklar: NCSC — veri sızıntıları: bireyler ve aileler için rehber, Have I Been Pwned, Google Hesabı Yardım — güvenliği ihlal edilen şifreleri değiştirme (Şifre Kontrolü), Apple iPhone Kullanma Kılavuzu — zayıf veya ihlal edilmiş şifreleri değiştirme, FTC — kredi dondurma ve dolandırıcılık uyarıları