Dijital dünyada veri sızıntıları, kullanıcıların kişisel bilgilerini uzun vadeli risklerle karşı karşıya bırakıyor. Bir sızıntı olayı yaşandığında markalar uyarılar yayınlasa da zaman geçtikçe bu farkındalık azalabiliyor. Ancak dolandırıcılar, ele geçirdikleri müşteri listelerini yıllar sonra bile kullanmaya devam ediyor. Telefon numaraları ve e-posta adresleri gibi bilgiler uzun süre değişmediği için, sızdırılan veriler güncelliğini yitirmeden yeni saldırı yöntemlerine zemin oluşturuyor.

Veri sızıntısı ile hedeflenen sahte sayfalar

Güncel güvenlik raporları, zararlı yazılım türleri arasında oltalama (phishing) içeriklerinin ilk sırada yer aldığını gösteriyor. Dolandırıcılar, genellikle kurbanı sahte bir web sayfasına yönlendirerek kullanıcı adı, parola veya kredi kartı bilgisi girmeye ikna etmeye çalışıyor. Sızan veriler, dolandırıcıların hedef belirlemesini kolaylaştırıyor. Kişinin adını, alışveriş yaptığı markayı veya makul fatura tutarlarını kullanarak hazırlanan mesajlar, şüphe uyandırmadan hedefi tuzağa düşürebiliyor.

Bilgi hırsızı yazılımların tek tek cihazlara bulaşması yerine, veri sızıntısı yoluyla büyük veritabanlarının ele geçirilmesi, saldırganlar için daha verimli bir yöntem haline geldi. Bir altyapı sağlayıcısındaki açık, yüz binlerce kişinin bilgilerinin tek seferde sızmasına ve dolandırıcıların eline geçmesine neden olabiliyor.

Fransa örneği: İki yıl sonra gelen fatura

Sızıntıların etkisinin ne kadar sürebileceğini gösteren örneklerden biri Fransa'da yaşandı. Bir mobil operatörün müşteri verileri iki yıl önce sızdırıldı. Uzun süre geçmesine rağmen, bu verileri kullanan saldırganlar abonelere sahte fatura bildirimleri gönderdi. Mesajda yer alan 9,99 euro gibi düşük bir tutar, kullanıcıların şüphelenmeden işlem yapmasını hedefliyor. Sahte bağlantı adresleri üzerinden yönlendirme yapan dolandırıcılar, kullanıcılardan ödeme bilgisi talep ediyor.

Güvenlik için doğrulama şart

Uzmanlar, veri sızıntısı sonrası gelen mesajlarda yüksek inandırıcılık seviyesine karşı dikkatli olunması gerektiğini belirtiyor. Adınızın doğru yazılması veya bilinen bir markanın adının kullanılması, mesajın gerçek olduğu anlamına gelmiyor; aksine bilgilerinizin bir sızıntı sonucu dolaşımda olabileceğine işaret ediyor. Güvenliği sağlamanın en etkili yolu, gelen mesajdaki bağlantılara tıklamak yerine markanın kendi resmi uygulamasını veya internet sitesini kullanarak işlemi doğrulamaktır. Kendi adımları ile manuel olarak erişilen adresler, dolandırıcılık riskini minimize ediyor.