Unutulan Veri Sızıntısı Yıllar Sonra Dolandırıcılığa Dönüşüyor

Dijital dünyada yaşanan veri ihlallerinin yarattığı etki genellikle kısa süreli kalır; ancak dolandırıcılar bu bilgileri yıllar sonra kullanarak daha etkili saldırılar düzenleyebiliyor. ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, suçluların tahmin yürütmediğini aksine, geçmişte meydana gelen ve unutulmuş veri sızıntılarından elde ettikleri listeleri kullandığını ifade ediyor. Bu durum, güvenlik duvarlarının zayıf olduğu anlarda kişisel verilerin sahte faturalar veya hedefli oltalama kampanyalarında silah olarak dönüştürülmesine neden oluyor.

İçerik Önemli: Detaylar Güven İyileştiriyor

Geleneksel oltalama saldırılarında yazım hataları veya şüpheli bağlantılar belirginken, modern yöntemler çok daha ikna edici. Mesajların içinde kişinin adının doğru yazılması, bilinen bir markanın logosunun kullanılması ve makul görünen para talepleri, aldatma riskini artırıyor. ESET’in H1 2026 Tehdit Raporu’na göre, Aralık 2025 ile Mayıs 2026 arasında tespit edilen zararlı yazılımların yüzde 16,2’si HTML/Phishing.Agent türünde olup, kullanıcıdan bilgi isteyen sahte web sayfalarına yönlendirme yapıyor. Ayrıca yüzde 6,1 oranıyla DOC/Fraud türü sahte belge ve fatura dosyaları da dikkat çekiyor. Bu rapor, karmaşık sistem ele geçirme yazılımlarından ziyade, kullanıcıyı kendi isteğiyle bilgi girmeye ikna eden basit sayfalara yönelik saldırıların ön plana çıktığını gösteriyor.

Free Mobile Örneği: İki Yıl Sonra Gelen Sahte Fatura

Fransız mobil operatörü Free Mobile’da Ekim 2024’te gerçekleşen veri sızıntısı, iki yıl sonra somut bir dolandırıcılık vakasına dönüşmüştu. CNIL tarafından Ocak 2026’da şirketin 27 milyon euro ceza almasına rağmen, Eylül 2026’da müşterilere “ödenmemiş 9,99 euro” tutarında fatura bildirimi içeren e-postalar gönderildi. Malwarebytes’ın incelemesi, bu linklerin kusursuz bir giriş sayfasına yönlendirerek kart bilgilerini çalmaya çalıştığını doğruladı. Küçük ve gerçekçi tutar, kurbanların uzun uzun düşünmeden işlem yapmasını sağlarken, sızıntının üzerinden geçen zamanın hatırlanmaması saldırının başarısını artırdı.

Korunma Yolları ve KVKK Bildirimleri

Saldırganlar adınızı, markayı ve tutarı kontrol ettiği için sadece içerik değil, doğrulama yöntemi kritik önem taşıyor. Uzmanlar, herhangi bir mesajdaki linke tıklamak yerine, markanın resmi uygulamasını veya adres çubuğuna manuel olarak yazılan güvenilir siteyi kullanmayı öneriyor. Benzer şekilde telefonla aramalarda da mesajdaki numaralar yerine, kartın arkasındaki veya sitenin iletişim bölümündeki resmi numaralar aranmalı. Hangi markaların veri ihlaline uğradığını öğrenmek için KVKK’nın yayımladığı veri ihlali bildirimleri sayfası düzenli olarak takip edilmeli. Bir alışveriş markasının bu listede yer alması, gelecekte gelecek iade, kargo veya fatura mesajlarına karşı temkinli olunması için güçlü bir işaret niteliğinde.