Nöbetçi Eczaneler
Dijitalleşmeyle birlikte veri sızıntıları şirketler ve kullanıcılar açısından önemli güvenlik sorunlarından biri haline geldi. Bir sızıntı haberi yayımlandığında kullanıcılar şüpheli e-posta ve SMS’lere karşı daha dikkatli davranırken, zaman geçtikçe bu dikkat azalıyor. Ancak sızdırılan telefon numarası, e-posta adresi ve diğer kişisel bilgiler uzun süre değişmeden kaldığı için dolandırıcıların elindeki listeler kullanılmaya devam ediyor.
ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, dolandırıcıların hedefledikleri kişilere ilişkin bilgileri tahmin etmek yerine daha önce ele geçirilmiş veri listelerinden yararlanabildiğini belirtti. Bu listelerde yer alan bilgiler, gerçek bir marka veya alışveriş ilişkisi üzerinden hazırlanmış gibi görünen hedefli dolandırıcılık mesajlarının oluşturulmasında kullanılabiliyor.
ESET verilerinde oltalama ve sahte belgeler öne çıktı
ESET Tehdit Raporu H1 2026 verilerine göre, Aralık 2025-Mayıs 2026 döneminde ESET tarafından tespit edilen zararlı yazılımlar arasında HTML/Phishing.Agent yüzde 16,2’lik oranla ilk sırada yer aldı.
Kullanıcıları bilgi girmeye yönlendiren sahte web sayfaları oluşturan bu tehdit türünü, yüzde 6,1’lik oranla DOC/Fraud takip etti. Bu kategori, sahte belge ve fatura görünümündeki dolandırıcılık dosyalarını kapsıyor.
Veriler, dolandırıcıların her zaman karmaşık yazılımlarla cihazları ele geçirmesine gerek olmadığını gösteriyor. Kullanıcıyı ikna ederek bilgilerini kendi eliyle girmesini sağlayan sahte sayfalar da önemli bir tehdit oluşturuyor.
Sızdırılmış müşteri listeleri ise bu yöntemi daha etkili hale getiriyor. Dolandırıcılar, hangi kişiye hangi marka adı kullanılarak mesaj gönderileceğini bildiklerinde, genel nitelikteki oltalama girişimlerini daha hedefli hale getirebiliyor.
Bilgi hırsızı tespitleri azalırken veri sızıntıları önemini koruyor
Aynı ESET raporunda bilgi hırsızı (infostealer) tespitlerinin bir önceki döneme göre yüzde 26 azaldığı görüldü. Bu tür zararlı yazılımlar cihazlardan parola ve oturum bilgileri gibi verileri çalabiliyor.
Ancak kişisel bilgilerin elde edilmesi için her cihazın ayrı ayrı hedef alınması gerekmiyor. Tek bir sunucudaki güvenlik açığının istismar edilmesi, çok sayıda kullanıcının bilgilerinin aynı anda ele geçirilmesine imkan sağlayabiliyor.
Bu nedenle geçmişte gerçekleşmiş veri sızıntıları, olayın yaşandığı tarihten çok daha uzun süre sonra yeni dolandırıcılık girişimlerinin temelini oluşturabiliyor.
Free Mobile müşterileri iki yıl sonra hedef oldu
Veri sızıntılarının gecikmeli etkisine Fransa’daki Free Mobile örneği dikkat çekiyor.
Fransız mobil operatörünün müşteri verileri Ekim 2024’te sızdırıldı. Sızan bilgiler arasında banka hesap verileri de bulunuyordu. Fransa Veri Koruma Kurumu CNIL, Ocak 2026’da şirket hakkında 27 milyon euro para cezası uygulanmasına karar verdi.
Ancak olay yaklaşık iki yıl sonra yeniden gündeme geldi. 30 Eylül 2026’da Free Mobile müşterilerine, “ödenmemiş 9,99 euro faturaları bulunduğu ve hatlarının askıya alınacağı” yönünde sahte e-postalar gönderildi.
Malwarebytes’ın incelemesine göre mesajlardaki bağlantılar, birden fazla sahte alan adı üzerinden yönlendirme yaptıktan sonra Free Mobile’ın giriş sayfasını taklit eden bir siteye ulaşıyor ve kullanıcıdan kart bilgilerini istiyordu.
Dolandırıcılık senaryosunda kullanılan 9,99 euroluk tutarın düşük olması da dikkat çekti. Küçük ve sıradan görünen bir fatura bedeli, kullanıcının mesajı sorgulama ihtimalini azaltabilecek bir ayrıntı olarak kullanıldı.
“Mesajın sizi tanıması şüphelenmek için bir neden”
Veri sızıntısı sonrasında hazırlanan hedefli oltalama mesajlarının geleneksel uyarı işaretlerini daha az görünür hale getirebildiğine dikkat çekiliyor.
Adın doğru yazılması, daha önce alışveriş yapılan bir markanın kullanılması veya istenen tutarın makul görünmesi mesajın gerçek olduğunu göstermiyor. Aksine, mesajın kullanıcı hakkında doğru bilgilere sahip olması kişisel verilerin daha önce ele geçirilmiş olabileceğine işaret edebiliyor.
Bu nedenle uzmanlar, mesajdaki bağlantıya tıklamak yerine işlemin doğrudan markanın resmi uygulamasından veya kullanıcının adres çubuğuna kendisinin yazdığı internet adresinden kontrol edilmesini öneriyor.
Telefonla doğrulama yapılacaksa da mesajda verilen numaranın yerine markanın resmi internet sitesinde veya kullanılan kartın üzerinde bulunan iletişim numarasının tercih edilmesi gerekiyor.
Veri ihlalleri KVKK üzerinden takip edilebiliyor
Kişisel Verileri Koruma Kurumu (KVKK), kendisine bildirilen veri ihlallerini şirket adı, etkilenen kişi sayısı ve ihlalden etkilenen veri türleriyle birlikte yayımlıyor.
Kullanıcıların daha önce alışveriş yaptığı veya hizmet aldığı şirketleri bu listede kontrol etmesi, ileride aynı marka adına gönderilen şüpheli mesajlara karşı daha dikkatli olmasına yardımcı olabilir.
Bir veri sızıntısının oluşturduğu risk yalnızca olayın duyurulduğu günle sınırlı kalmıyor. Ele geçirilen bilgiler yıllarca değişmeden kullanılabildiği için eski bir sızıntı, uzun süre sonra sahte fatura, kargo, iade veya ödeme mesajı şeklinde yeniden karşıya çıkabiliyor.
Bu nedenle kişisel bilgi içeren bir mesajın gerçek görünüp görünmediğinden önce, istenen işlemin mesajdaki bağlantı dışında resmi kanallardan doğrulanması önem taşıyor.