E-posta Adresiniz Bir Veri İhlalinde Yer Aldıysa Ne Yapmalısınız

E-posta adresiniz bir veri ihlalinde yer aldıysa ne yapmalısınız

E-posta adresinizin bir veri ihlalinde görünmesi, tek başına birinin e-posta hesabınıza girdiği anlamına gelmez. Önce şirketin resmi web sitesi üzerinden uyarıyı doğrulayın ve başka nelerin açığa çıktığını öğrenin. Bir şifre sızdırıldıysa, onu kullandığınız her yerde değiştirin ve daha güçlü giriş korumasını etkinleştirin. Kart, banka veya Sosyal Güvenlik bilgileri sızdırıldıysa, ilgili banka, kredi bürosu veya IdentityTheft.gov adımlarını izleyin.

• Yalnızca e-posta adresi: size yönelik daha fazla spam ve oltalama girişimi bekleyin. Bu, kimsenin posta kutunuza eriştiğinin kanıtı değildir.
• Şifre açığa çıktı veya ele geçirilmiş olarak işaretlendi: etkilenen hesapta ve aynı şifreyi kullandığınız diğer tüm hesaplarda değiştirin.
• Hesabın ele geçirildiğine dair işaretler (tanımadığınız girişler, değiştirilmiş kurtarma bilgileri, oluşturmadığınız yönlendirme kuralları, göndermediğiniz mesajlar): e-posta sağlayıcınızın hacklenmiş hesap kurtarma sürecini kullanın.
• Kart, banka, Sosyal Güvenlik veya kimlik bilgileri açığa çıktı: genel bir e-posta kontrol listesi yerine o veriye özel adımları izleyin.

E-posta adresinizin bir veri ihlalinde yer alıp almadığını nasıl anlarsınız

Bildirimi etkilenen şirketin resmi web sitesi veya uygulaması üzerinden doğrulayın, ardından güvenilir bir ihlal sorgulama hizmetini ve kayıtlı şifre uyarılarınızı kontrol edin. Hiçbir sorgulama hizmeti tüm ihlalleri içermez, bu nedenle adresinizle birlikte hangi verilerin açığa çıktığını öğrenmek için şirketin olay bildirimini de okuyun.

Bildirimi içindeki bağlantıları kullanmadan doğrulayın

İhlal bildirimleri oltalama için en sevilen kılıflardan biridir, bu yüzden mesajdaki bağlantılara tıklamayın veya telefon numaralarını aramayın. Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC), bunun yerine kuruluşla resmi web sitesi veya uygulaması üzerinden iletişime geçmenizi önerir. Adresi kendiniz yazın veya zaten kullandığınız uygulamayı açın, ardından şirketin olay sayfasını veya destek makalesini arayın.

Şirketin olayla ilgili açıklamasına ve e-posta adresleri, şifreler, telefon numaraları veya ödeme bilgileri gibi etkilendiğini belirttiği veri kategorilerine bakın. Bildirim belirsizse, şirketin destek ekibine resmi bir kanal üzerinden sizinle ilgili hangi verilerin söz konusu olduğunu sorun.

Have I Been Pwned'i ve kayıtlı şifre uyarılarınızı kontrol edin

Have I Been Pwned, güvenlik araştırmacısı Troy Hunt tarafından yürütülen ücretsiz bir ihlal sorgulama hizmetidir. Bir e-posta adresi girersiniz ve hizmet, veri setinde o adresi içeren bilinen ihlalleri listeler. SSS bölümünde e-posta aramalarının kaydedilmediği belirtilir ve yalnızca izlenen adrese gönderilen ücretsiz bir "Beni bilgilendir" uyarısı sunulur.

Temiz bir sonuç, adresinizin hiçbir zaman sızmadığını kanıtlamaz. Have I Been Pwned yalnızca dizine eklediği ihlalleri bildirebilir ve bazı veri setleri farklı şekilde ele alınır ya da hiçbir zaman kamuya açık hale gelmez.

Kayıtlı şifre araçlarınız da açığa çıkmış şifreleri işaretleyebilir. Google Password Manager, kayıtlı şifreleri açığa çıkmış, yeniden kullanılmış veya zayıf olarak bildiren bir Şifre Kontrolü sunar. iPhone'da Şifreler uygulamasının Güvenlik bölümü, bilinen veri sızıntılarında tespit edilen şifreler dahil olmak üzere zayıf veya ele geçirilmiş şifreleri belirler. Bazı diğer şifre yöneticileri de benzer izleme sunar. Google, bildirimdeki bir bağlantıyı izlemek yerine uyarıyı doğrulamak için doğrudan Şifre Kontrolü'nü açmanızı önerir; bu, her türlü güvenlik uyarısı için iyi bir alışkanlıktır.

Ne sızdığı, ne yapmanız gerektiğini belirler

Yanıtınızı açığa çıkan veriye göre belirleyin. Sızdırılmış bir e-posta adresi çoğunlukla oltalama riskinizi artırır, sızdırılmış bir şifre yeni şifreler gerektirir, sızdırılmış finansal veya Sosyal Güvenlik bilgileri ise banka ve kredi bürosu adımlarını gerektirir.

Bir telefon numarası, adres veya doğum tarihi, bir SIM değişiminin yaklaştığı anlamına gelmez. Ancak bu bilgiler sosyal mühendisliği kolaylaştırır ve Federal Ticaret Komisyonu (FTC), cep telefonu hesabınıza bir PIN veya şifre belirlemenin yetkisiz değişiklikleri engellemeye yardımcı olabileceğini belirtiyor.

Şirket, şifre hash'lerinin açığa çıktığını söylüyorsa

Birçok şirket şifreleri okunabilir metin yerine hash olarak saklar. Bir ihlal bildirimi şifre hash'lerinin ele geçirildiğini söylüyorsa, şirketin sıfırlama talimatlarını izleyin ve o şifreyi yeniden kullandığınız her yerde değiştirin. Hash'leme, bir şifrenin geri elde edilme olasılığını azaltabilir, ancak koruma hash yöntemine, yapılandırmasına ve şifrenizin ne kadar güçlü olduğuna bağlıdır. Hash'lenmiş bir şifrenin hemen okunabilir ya da kalıcı olarak güvenli olduğunu varsaymayın.

Uyarıda bir stealer log veya kötü amaçlı yazılımdan söz ediliyorsa

Bazı ihlal uyarıları, bir şirketin veritabanından kopyalanmak yerine enfekte bir cihazdaki kötü amaçlı yazılım tarafından toplanan kimlik bilgileri olan "stealer log"lardan gelir. Bir uyarı özellikle bunu söylüyorsa, etkilenen cihazı güvenilir bir güvenlik yazılımıyla güncelleyip tarayın, ardından hassas şifreleri temiz olduğunu bildiğiniz bir cihazdan değiştirin. Sıradan bir şirket ihlali, tek başına telefonunuzda veya bilgisayarınızda kötü amaçlı yazılım olduğu anlamına gelmez.

Bir şifre açığa çıktıysa veya yeniden kullanıldıysa

Bir şifre açığa çıktığında hemen harekete geçin, çünkü biri bu e-posta ve şifre kombinasyonunu ihlal edilen hesapta veya başka sitelerde deneyebilir. Şifreyi etkilenen hesapta değiştirin, ardından hâlâ kullandığınız her yerde değiştirin.

Etkilenen hesapta değiştirin

Sitenin adresini e-postadaki bir bağlantı üzerinden değil, kendiniz yazarak giriş yapın ve uzun ve benzersiz yeni bir şifre belirleyin. IdentityTheft.gov ayrıca site izin veriyorsa kullanıcı adınızı değiştirmenizi önerir. Giriş yapamıyorsanız şirketle iletişime geçip hesabı nasıl kurtaracağınızı veya kapatacağınızı sorun.

Oturum açmışken, özellikle alışveriş veya finans sitelerinde, yapmadığınız değişiklikleri kontrol edin. Kargo adresine, kayıtlı kartlara, bağlı hesaplara ve son siparişlere veya işlemlere bakın.

Yeniden kullandığınız her yerde değiştirin

Sızdırılan şifreyi hâlâ kullanan her hesap, o hizmet ihlal edilmemiş olsa bile risk altındadır. Bu şifreleri sıradaki olarak değiştirin; diğer hizmetlere erişim sağlayabilen veya para ya da hassas bilgileri açığa çıkarabilen hesaplardan başlayın:

1. E-posta hesaplarınız, çünkü neredeyse her şey için şifre sıfırlama bağlantıları oraya gider
2. Bankacılık, ödeme ve yatırım hesapları
3. Kart bilgisi saklayan alışveriş siteleri
4. Sosyal medya, bulut depolama ve telefon operatörü hesapları

Ana e-posta şifreniz yeniden kullanılmadıysa, işaretlenmediyse ve olağan dışı bir etkinlik göstermiyorsa, önce gelmesine gerek yoktur. Şifreyi, ihlal edilen siteyle aynı şifreyi paylaştığında veya kendisi bir ihlal uyarısında göründüğünde değiştirin.

Bir şifre yöneticisi, her hesap için farklı bir şifre oluşturup saklayarak bunu pratik hale getirir. Bazı şifre yöneticileri, yeniden kullanılan veya açığa çıktığı bilinen kayıtlı şifreleri de işaretleyebilir. Bir şifre yöneticisi bir şirketin ihlal edilmesini engelleyemez, ancak benzersiz şifreler sızdırılan bir şifrenin diğer hesapların kilidini açmasını engeller.

Passkey'e geçin veya daha güçlü giriş koruması ekleyin

Bir site passkey destekliyorsa, şifre yerine passkey kullanmayı düşünün. Aksi takdirde benzersiz bir şifre kullanın ve çok faktörlü kimlik doğrulamayı (MFA) açın. Önemli hesaplar için kimlik doğrulama uygulaması veya güvenlik anahtarı daha güçlü seçenektir. Kısa mesaj kodları hâlâ koruma sağlar, ancak FTC bunların bir SIM değişimini durduramayabileceği konusunda uyarıyor.

Eski bir giriş yöntemini kaldırmadan önce, kurtarma e-posta adresinizin, kurtarma telefon numaranızın, yedek kodlarınızın ve güvenilir cihazlarınızın sizin kontrolünüzde olduğundan emin olun. Başka bir yöntem kurulup çalışana kadar kısa mesaj doğrulamasını kapatmayın, yoksa kendinizi hesabınızdan kilitleyebilirsiniz.

E-posta hesabınıza birinin eriştiğine dair işaretler varsa

Başka bir şirketi ilgilendiren bir ihlal, mutlaka birinin posta kutunuza eriştiği anlamına gelmez. Aşağıdaki adımlar yalnızca e-posta hesabının ele geçirildiğine dair belirtiler gördüğünüzde geçerlidir, örneğin:

• Oturum açamıyorsunuz ya da şifreniz veya kullanıcı adınız sizin bir işleminiz olmadan değişti
• Tanımadığınız cihazlardan veya konumlardan gelen oturum açma uyarıları
• Sizin eklemediğiniz kurtarma e-posta adresleri veya telefon numaraları
• Sizin yazmadığınız gönderilmiş mesajlar ya da arkadaşlarınızın sizden gelen garip e-postaları bildirmesi

Hesabı sağlayıcınız aracılığıyla kurtarın

Sağlayıcınızın resmi hesap kurtarma sayfasını kullanın; adresini yazarak veya uygulamasını açarak bu sayfaya ulaşın. Tekrar giriş yaptıktan sonra şifreyi değiştirin, diğer tüm oturumlardan ve cihazlardan çıkış yapın ve kapalıysa MFA'yı açın. FTC ayrıca güvenlik yazılımınızı güncellemenizi ve bir tarama yapmanızı önerir.

Cihazları, kurtarma bilgilerini, yönlendirme kurallarını ve bağlı uygulamaları kontrol edin

Bir saldırgan, şifreyi sıfırladıktan sonra erişimi sürdüren ayarları değiştirebilir veya mesajlarınızın kopyalarını kendine gönderebilir. Google'ın ele geçirilmiş hesap rehberi aşağıdaki kontrolleri sıralıyor; kendi sağlayıcınızın sunduğu eşdeğer güvenlik ve posta ayarlarını kullanın.

• Cihazlar ve oturumlar: son güvenlik etkinliklerini inceleyin ve tanımadığınız cihazları kaldırın.
• Kurtarma bilgileri: sizin ayarlamadığınız kurtarma e-posta adreslerini, telefon numaralarını veya hesap adlarını düzeltin.
• Yönlendirme, filtreler ve yetkilendirilmiş kullanıcılar: sizin oluşturmadığınız yönlendirme kurallarını, filtreleri ve posta yetkilendirmelerini silin. Gönderilmiş ve silinmiş klasörlerinizde başkasının gönderdiği veya okuduğu mesajları kontrol edin.
• Bağlı uygulamalar: hesabınıza erişimi olan, tanımadığınız veya artık kullanmadığınız üçüncü taraf uygulamaları kaldırın.

Mesajlar gönderildiyse kişilerinizi uyarın

Birisi hesabınızdan e-posta gönderdiyse, kişilerinize sizden geliyormuş gibi görünen bağlantılara tıklamamalarını veya para taleplerine yanıt vermemelerini söyleyin.

Kart, banka veya Sosyal Güvenlik bilgileri açığa çıktıysa

Finansal ve kimlik verileri, yeni bir şifrenin kapatamayacağı adımlar gerektirir. Bu bölümdeki adımlar FTC'nin IdentityTheft.gov rehberini izler ve Amerika Birleşik Devletleri'ne özgüdür. Başka ülkelerde, bankanızla birlikte ülkenizin ulusal siber suç, veri koruma ve kredi raporlama kurumlarına başvurun.

Kredi veya banka kartı

Kart vericinizle, ihlal mesajındaki numaradan değil, kartın arkasındaki veya ekstrenizdeki numarayı kullanarak iletişime geçin. Kartı iptal ettirip yenisini talep edin. Son işlemleri gözden geçirin, tanımadıklarınızı bildirin ve otomatik ödemeleri yeni kart numarasıyla güncelleyin.

Banka veya yatırım hesabı

Gerçek olduğunu zaten bildiğiniz iletişim bilgilerini kullanarak bankanıza veya aracı kurumunuza ne olduğunu anlatın. IdentityTheft.gov hesabı kapatıp yeni bir hesap açmanızı önerir, ancak kurumunuzun kendine özgü talimatlarını izleyin. Ardından işlemleri düzenli olarak gözden geçirin ve otomatik ödemeleri güncelleyin.

Sosyal Güvenlik numarası

Açığa çıkan bir Sosyal Güvenlik numarası, adınıza kredi açmak, vergi beyannamesi vermek veya iş bulmak için kullanılabilir. Başlıca koruyucu adımlar şunlardır:

• Equifax, Experian ve TransUnion ile kredinizi dondurun. Her büroyla ayrı ayrı iletişime geçmeniz gerekir. Dondurma ücretsizdir, siz kaldırana kadar sürer ve kredi puanınızı etkilemez. Herkes istediği zaman dondurma işlemi yapabilir, ancak bu en çok Sosyal Güvenlik numaranız veya diğer kimlik bilgileriniz sızdığında önem kazanır. Yeni kredi hesaplarını engeller; mevcut kartların veya hesapların kötüye kullanımını durdurmaz.
• Bir dolandırıcılık uyarısını değerlendirin. İlk uyarı ücretsizdir, bir yıl geçerlidir ve yalnızca tek bir arama gerektirir: iletişime geçtiğiniz büro diğer iki büroyu da bilgilendirmek zorundadır.
• Kredi raporlarınızı AnnualCreditReport.com adresinden kontrol edin; burada üç büronun raporlarını her hafta ücretsiz olarak çevrimiçi görebilirsiniz.
• İhlal edilen şirket ücretsiz kredi izleme hizmeti sunuyorsa kabul edin. İzleme, raporlarınızdaki hareketlere karşı sizi uyarır; ancak dondurma işlemi gibi dolandırıcılığı engellemez.
• IRS Kimlik Koruma PIN'i alın. Bu, başkasının Sosyal Güvenlik numaranızı kullanarak sahte bir federal vergi beyannamesi vermesini önlemeye yardımcı olur ve her yıl yeni bir IP PIN oluşturulur.
• My Social Security hesabındaki İş geçmişinizi bir my Social Security hesabında inceleyerek birinin numaranızı bir iş için kullanıp kullanmadığını kontrol edin.

Tanımadığınız hesaplar, borçlar veya vergi beyannameleri bulursanız bunları IdentityTheft.gov adresinde bildirin. Site, yaşananlara göre kişisel bir iyileşme planı oluşturur.

Bir çocuğun bilgileri

Bir çocuğun Sosyal Güvenlik numarası veya diğer kimlik bilgileri açığa çıktıysa, ebeveyni veya vasisi her bürodan çocuk adına ücretsiz kredi dondurma talebinde bulunabilir. Her büronun reşit olmayanlar için kendi süreci vardır ve bu süreç yetişkinler için olan dondurma işleminden farklıdır.

Ehliyet, pasaport veya sağlık sigortası bilgileri

Ehliyet bilgileriniz açığa çıktıysa eyalet motorlu araç kurumunuzla iletişime geçin ve numarayı işaretleyip işaretleyemeyeceğini veya yenisini düzenleyip düzenleyemeyeceğini sorun. Yalnızca ABD pasaport numaranız açığa çıktıysa, Dışişleri Bakanlığı pasaportun kayıp veya çalıntı olarak bildirilmesini önermediğini açıklamıştır; bunu yalnızca fiziksel pasaport defteri veya kartı gerçekten kaybolmuş ya da çalınmışsa yapın, çünkü böyle bir bildirim pasaportu iptal eder. Medicare, Medicaid veya sağlık sigortası bilgileriniz açığa çıktıysa, gerçek olduğunu bildiğiniz bir numara üzerinden programla veya sigortacıyla iletişime geçin ve almadığınız hizmetlere ilişkin talepleri ve Fayda Açıklaması (Explanation of Benefits) beyanlarını inceleyin. Bu bilgilerden herhangi biri kötüye kullanılırsa IdentityTheft.gov adresinde bildirin.

İhlal temalı oltalama saldırılarına dikkat edin

Dolandırıcılar gerçek ihlalleri yem olarak kullanır ve bu mesajlar bir ihlal habere çıktıktan çok sonra bile gelebilir. Yaygın temalar arasında giriş yapmanızı isteyen bir "güvenlik güncellemesi", tazminat teklifi, acil şifre sıfırlama ve verilerinizin karanlık web'de satışa çıkarıldığına dair bir uyarı yer alır. FTC'nin son konuya ilişkin tavsiyesi hepsi için geçerlidir: mesajdaki bir bağlantıya tıklamayın veya mesajdaki telefon numarasını kullanmayın. Doğrudan şirketin sitesine veya uygulamasına gidin.

İstemediğiniz doğrulama kodlarına veya şifre sıfırlama e-postalarına karşı dikkatli olun. Bunlar birinin adresinizi bir giriş veya kurtarma formuna girdiği anlamına gelebilir, ancak o kişinin şifrenizi bildiğini kanıtlamaz. Kodu paylaşmayın veya talebi onaylamayın. Hesabın son güvenlik etkinliklerini gözden geçirin ve şifre yeniden kullanılıyorsa, ele geçirilmiş olarak işaretlenmişse veya yetkisiz erişim belirtileri eşlik ediyorsa şifreyi değiştirin.

Oltalamayı e-posta uygulamanızın bildir düğmesiyle bildirin ki filtreleri gelişsin. ABD'de dolandırıcılık ve sahtekârlık girişimlerini ReportFraud.ftc.gov adresinde bildirin; birisi bilgilerinizi gerçekten kullandıysa IdentityTheft.gov adresini kullanın.

Hesap işinize veya okulunuza aitse

İhlal edilen adres veya hesap bir işveren ya da okul tarafından yönetiliyorsa, onaylı bir kanal üzerinden BT veya güvenlik ekibiyle iletişime geçin ve kuruluş tarafından yönetilen ayarları değiştirmeden önce talimatlarına uyun. Bildirimi yalnızca yetkili ekiple veya bildirim adresiyle paylaşın; geniş bir iş arkadaşı ya da sınıf arkadaşı grubuyla paylaşmayın.

Bir sonraki ihlalden önce maruziyeti azaltın

Her şirketin ihlal edilmesini engelleyemezsiniz, ancak tek bir ihlalin ne kadarını açığa çıkardığını ve ne kadar yayıldığını sınırlayabilirsiniz. Bir şifre yöneticisinde saklanan benzersiz şifreler, tek bir sızıntının diğer hesapların kilidini açmasını engeller. Microsoft ayrıca, biri arkadaşlar ve aile, diğeri çevrimiçi hesaplar için olmak üzere ayrı e-posta adresleri bulundurmayı öneriyor.

Bültenler, kuponlar ve tek seferlik indirmeler gibi düşük riskli kayıtlar için ayrı bir adres, ana gelen kutunuzu bir müşteri listesinden daha uzak tutar. Kalıcı bir takma ad, saklamak istediğiniz hesaplara uygundur; geçici e-posta adresi ise tek seferlik kayıtlara uygundur; Geçici posta ile e-posta takma adları karşılaştırmamız bu ödünleşimleri açıklıyor.

Geçici e-posta, zaten yaşanmış bir ihlali onarmaz ve bankacılık, iş, sağlık hizmetleri, hesap kurtarma veya saklamanız gereken herhangi bir hesap için tasarlanmamıştır. Tmailor yalnızca alım yapar, ekleri kabul etmez ve mesajları geldikten yaklaşık 24 saat sonra siler. Bazı siteler tek kullanımlık e-posta adreslerini de engeller.

Bu rehber, bir ihlalin ardından ne yapılması gerektiğini anlatır. Bir sonraki ihlalden önce maruziyetinizi azaltmak istiyorsanız geçici postanın veri ihlali açığa çıkarabileceği şeyleri nasıl sınırladığını okuyun.