Ulusal Kamu Veri İhlali: Bilmeniz Gerekenler

2024'ün başlarında, çevrimiçi bir geçmiş kontrolü ve dolandırıcılık önleme hizmeti olan National Public Data önemli bir veri ihlali yaşadı.  Bu ihlalin ABD, İngiltere ve Kanada'da 170 milyona kadar kişinin son derece hassas kişisel verilerini içeren 2,9 milyara kadar kaydı açığa çıkardığı iddia ediliyor (Bloomberg Yasası).

Bu makalede ihlal, açığa çıkan veriler ve güvende kalmanıza yardımcı olmak için önerilen eylemler hakkında ayrıntılı bilgi sağlanır.

İhlal Detayları

Ulusal Kamu Verilerine göre, kötü niyetli bir aktör Aralık 2023'te sistemlerine erişim sağladı ve Nisan 2024'ten 2024 yazına kadar hassas verileri karanlık ağa sızdırdı. Bu veriler aşağıdaki ayrıntıları içeriyordu:

• Tam adlar
• Sosyal Güvenlik Numaraları
• Posta adresleri
• EmailE-posta adresler
• Telefon numaraları

Açığa çıkan verilerin riskleri

Bu ihlalde güvenliği ihlal edilen veriler, farklı siber suçlar ve dolandırıcılık eylemleri için kullanılabilir. Aşağıdaki listede, açığa çıkan her bilgi kategorisiyle ilişkili olası riskler gösterilir:

• Tam Adlar: Yeni hesaplar açmak veya yetkisiz satın alımlar yapmak gibi dolandırıcılık faaliyetleri için kimliğinizin kötüye kullanılması.
• Sosyal Güvenlik Numaraları: Hileli bir şekilde açılan kredi hesaplarına, kredilere ve diğer finansal faaliyetlere yol açabilecek yüksek kimlik hırsızlığı riski. Kredi raporlarınızı izlemek önemlidir. Sosyal güvenlik numaranıza bir dolandırıcılık uyarısı yerleştirmeyi veya kredi dondurmayı düşünebilirsiniz.
• Adresler: Fiziksel adresinize erişim, kimlik hırsızlığı ve fiziksel tehdit riskini artırır. Bu tehditler arasında hileli adres değişikliği talepleri ve olası ev hırsızlıkları yer alabilir.
• Telefon Numaraları: Metin mesajları ve telefon görüşmeleri yoluyla kimlik avı saldırılarının artma olasılığı yüksektir ve bu da potansiyel olarak kişisel ve finansal bilgilere yetkisiz erişimle sonuçlanır.  Bu aynı zamanda istenmeyen arama riskini de artırır.
• EmailE-posta adresler: Hedefli kimlik avı, hesap ele geçirme, yetkisiz erişim riskinin artması ve spam e-postaların daha yüksek olasılığı.

Önerilen İşlemler

Maruz kalınan bilgilerin türüne bağlı olarak, tüketiciler riskleri azaltmak için aşağıdaki adımları göz önünde bulundurmalıdır. Tam olarak neyin ifşa edildiğini bilmiyorsanız, listelenen tüm kişisel veri türlerinin ifşa edildiğini varsaymalısınız. Bu nedenle, aşağıdaki eylemleri gerçekleştirmenizi öneririz:

• Sosyal Güvenlik Numaraları:

  • Büyük kredi bürolarına kredi dondurma koymayı düşünün. Kredi dondurma hakkında daha fazla bilgi için bkz: Sosyal Güvenlik Numaranızı Korumamıza ve Bilgilerinizi Güvende Tutmamıza Nasıl Yardımcı Olabilirsiniz? (ssa.gov)?

  • Kredi raporunuzu (yıllık kredi raporu) düzenli olarak gözden geçirin ve ücretsiz haftalık kredi raporlarına (yıllık kredi raporu) kaydolun.

  • Büyük kredi bürolarına dolandırıcılık uyarısı verin

    • Sendika sahtekarlığı uyarıları
    • Equifax sahtekarlık uyarıları
    • Experian sahtekarlık uyarıları

  • Sosyal güvenlik numaranızın ele geçirildiğini biliyorsanız, Sosyal Güvenlik Kurumu (https://www.ssa.gov/agency/contact/) ile iletişime geçin.

  • Finansal hesaplarınızı (bankalar, kredi kartları, kredi limiti vb.) şüpheli faaliyetlere karşı izleyin.

• Telefon Numaraları:

  • Kısa mesajlar ve aramalar yoluyla gerçekleştirilen kimlik avı girişimlerine karşı tetikte olun. Kişisel bilgilerinizi asla tanımadığınız kişilerle paylaşmayın.
  • Güvenilmeyen kaynaklardan gelen iletileri dikkate almayın.
  • Gönderenden bağımsız olarak, beklenmeyen kısa mesajlardaki bağlantılara tıklamaktan kaçının.

• E-postalar:

  • E-posta parolanızı değiştirin ve iki öğeli kimlik doğrulamayı etkinleştirin
  • Bu e-posta adresini kullanarak diğer hesaplar için güvenlik sorularını ve parolaları güncelleştirin.
  • İstenmeyen iletileri açmayın veya şüpheli gönderenlerden gelen iletilerdeki bağlantılara tıklamayın.

Microsoft DefenderMicrosoft Defender for Individuals kimlik hırsızlığı izleme

Microsoft DefenderMicrosoft Defender, Microsoft 365 bireysel veya aile aboneliklerinin bir parçasıdır ve kimlik hırsızlığı izlemeyi içerir.  Kimlik hırsızlığı izlemeyi etkinleştirdiyseniz, verileriniz NPD ihlalinde veya gelecekteki ihlallerde bulunursa otomatik olarak bir e-posta veya anlık bildirim alırsınız.

Kimlik hırsızlığı izlemeyi etkinleştirdiyseniz, bu ihlalin etkisini azaltmaya yardımcı olmak için aşağıdaki özelliklere de erişebileceksiniz:

• Kredi izleme: Microsoft DefenderMicrosoft Defender, kredinize ve itibarınıza zarar verebilecek yeni olaylar (yeni hesaplar, sorgular veya olumsuz öğeler gibi) için kredi dosyanızı etkin olarak izleyen kredi izlemeyi içerir. Bu tür durumları size anında bildirerek kimliğinizi ve mali durumunuzu korumaya yardımcı olur ve kimlik hırsızlığı ile dolandırıcılığı önlemeye yardımcı olmak için hemen harekete geçmenizi sağlar.
• Uzman tavsiyeleri: Microsoft DefenderMicrosoft Defender, ihlalde bulunan verilere göre yapılması önerilen eylemlerin bir listesini sağlar. Bu eylemler kendinizi kötü niyetli aktörlerden korumanıza yardımcı olur.
• Geri yükleme desteği: Microsoft DefenderMicrosoft Defender aboneleri, kimliğinizi koruma ve kimlik hırsızlığını geri yüklemeye nasıl yardımcı olacağınız konusunda soruları yanıtlamaya ve rehberlik sağlamaya yardımcı olabilecek geri yükleme uzmanlarından oluşan bir ekibe erişebilir.
• Sigorta: Microsoft DefenderMicrosoft Defender aboneleri, hem kimlik geri yüklemeyle ilgili maliyetleri (1 milyon ABD dolarına kadar) hem de kimlik hırsızlığı nedeniyle oluşan mali zararları (100 bin ABD dolarına kadar) kapsayan kimlik hırsızlığı sigortası¹ kapsamındadır.

Microsoft 365 abonesi değil misiniz?

Kişisel verilerinizin risk altında olup olmadığını bilmek istiyor musunuz?  Microsoft, kişisel verilerinizin karanlık ağda ifşa edilip edilmediğini öğrenmek için Microsoft Defender kullanarak ücretsiz bir kimlik taraması sunar.

Taramayı başlatmak için Microsoft hesabınızla Microsoft Defender oturum açın. Ücretsizdir ve yalnızca birkaç dakika sürer.

Microsoft hesabınız yoksa, yeni bir Microsoft hesabı oluşturmayı öğrenmek için buraya tıklayın.