Bir gün e-postanıza gelen mesajda, hiç üye olmadığınız bir siteden “hoş geldiniz” denildiğini gördünüz. Ya da bankanız sizi arayıp hesabınızda tanımadığınız bir işlem olduğunu söyledi. Belki de arkadaşlarınız, sizden gelmiş gibi görünen garip mesajlar aldıklarını belirtti. Bu senaryoların hepsi, daha önce farkında olmadığınız bir veri sızıntısının sonucu olabilir.
Veri sızıntısı nedir sorusunun kısa yanıtı şu: bir kuruluşun veritabanında saklanan kişisel bilgilerin yetkisiz kişilerce ele geçirilmesidir. Bu bilgiler arasında e-posta adresleri, parolalar, telefon numaraları, TC kimlik numaraları ve kredi kartı bilgileri yer alabilir. Sızıntılar bazen bir hacker grubunun hedefe yönelik saldırısıyla, bazen bir çalışanın farkında olmadan yanlış bir yapılandırma yapmasıyla, bazen de üçüncü taraf bir hizmet sağlayıcının güvenlik açığıyla gerçekleşir.
İhlallerin boyutunu kavramak zor olabiliyor. Dünya genelinde tespit edilen sızıntılarda bugüne kadar milyarlarca kullanıcı kaydı ele geçirildi. Türkiye bu tablonun dışında değil. Büyük e-ticaret siteleri, telekomünikasyon şirketleri, sağlık kurumları ve hatta bazı kamu veritabanları geçtiğimiz dönemde ihlallere konu oldu. Bu vakaların çoğunda milyonlarca Türk vatandaşının bilgileri dark web’te dolaşıma girdi.
Sızıntının asıl yıkıcı etkisi, verinin ele geçirildiği anda değil, sonrasında ortaya çıkıyor. Saldırganlar, bir platformdan çaldıkları e-posta ve parola çiftlerini otomatik araçlarla onlarca farklı serviste deniyorlar. Bu yöntemin adı credential stuffing. Bir forum sitesinden sızan parolanız, aynı parolayı kullandığınız bankacılık uygulamasının, e-posta hesabınızın veya sosyal medyanızın kilidini açabilir. Çeşitli araştırmalara göre kullanıcıların yüzde 60’ından fazlası parolalarını birden fazla platformda tekrarlıyor. Tek bir sızıntı, domino taşı gibi tüm hesaplarınızı devirebilir.
E-posta adreslerinizin herhangi bir ihlalde yer alıp almadığını öğrenmenin en pratik yolu, bir veri sızıntısı kontrol platformu kullanmaktır. Türkiye merkezli bir siber güvenlik girişimi olan Veri Sızıntısı, tam da bu işe odaklanıyor. Platformun ana sayfasına girip e-posta adresinizi yazdığınızda, Argus Engine altyapısı milyarlarca kayıt arasında tarama yaparak sonuçları saniyeler içinde getiriyor. Herhangi bir ücret veya üyelik zorunluluğu yok.
Argus Engine, Go ve Elasticsearch üzerine kurulu yüksek performanslı bir tarama motoru. Dark web forumlarını, hacker topluluklarını ve sızdırılan veritabanı arşivlerini 7/24 izleyerek yeni ihlalleri dakikalar içinde indeksliyor. Gizlilik açısından e-posta adresiniz SHA-256 ile hash’lenip öyle işleniyor; düz metin olarak hiçbir zaman saklanmıyor.
Peki sonuçları aldınız diyelim. E-postanız bir ya da birden fazla sızıntıda çıktı. Şimdi ne olacak? İşte burada Argus AI devreye giriyor. Çoğu benzer araç “bu e-posta şu ihlalde bulundu” demekle yetinir. Argus AI ise sızıntının kaynağını, hangi tür verilerin ele geçirildiğini, risk düzeyini analiz ediyor ve size adım adım yapmanız gerekenleri söylüyor. Parolanız mı sızdı, yoksa sadece e-posta adresiniz mi? Finansal veri var mı? Bu bilgiye göre hangi hesaplarınızın öncelikli olarak güvence altına alınması gerektiğini açıklıyor.
İlk yapmanız gereken, sızıntıda çıkan hesapların parolalarını derhal değiştirmek. Her hesap için farklı, en az 14 karakter uzunluğunda, harf-rakam-özel karakter kombinasyonu içeren parolalar oluşturun. Bunu akılda tutmak zor mu? Bitwarden veya KeePass gibi bir parola yöneticisi kullanın. Mümkün olan her platformda iki faktörlü doğrulamayı (2FA) etkinleştirin. Son olarak HUBOne’a ücretsiz kaydolarak e-postanızı sürekli izleme altına alın. Böylece ileride yeni bir sızıntıda verileriniz tespit edilirse anında bilgilendirilirsiniz.
Veri sızıntısı haberleri, güncel ihlal analizleri ve korunma rehberleri için düzenli güncellenen blogu takip edebilirsiniz. Güvenlik, farkına vardığınız an başlar; bilmediğiniz bir tehditten korunamazsınız.
News
