Kişisel Verilerim Sızdı mı? Veri İhlali Sonrası Yapmanız Gerekenler

Kullandığınız bir uygulamadan, alışveriş sitesinden veya bir kurumdan "verileriniz yetkisiz kişilerin eline geçmiş olabilir" diye bir bildirim aldınız. Ya da haberlerde bir veri sızıntısı duydunuz ve "Benim bilgilerim de var mı?" diye düşünmeye başladınız.

Bu belirsizlik huzursuz edicidir. Ancak veri sızıntısı, doğru adımlar atıldığında etkisi önemli ölçüde sınırlanabilecek bir durumdur. Bu yazıda neyi kontrol etmeniz, hangi önlemleri almanız ve hangi haklara sahip olduğunuzu genel hatlarıyla anlatıyoruz.

Veri ihlali nedir, hangi bilgiler risk altında olabilir?

Veri ihlali, bir kurumun sakladığı kişisel verilerin yetkisiz kişilerce ele geçirilmesi, görüntülenmesi veya paylaşılmasıdır. Sızan veriler ihlalden ihlale farklılık gösterir.

• Ad, soyad, e-posta adresi, telefon numarası
• Adres ve doğum tarihi gibi kimlik bilgileri
• Kullanıcı adları ve şifreler (bazen şifrelenmiş hâlde)
• Sipariş geçmişi gibi işlem bilgileri
• Bazı durumlarda ödeme bilgilerinin bir kısmı

Hangi verilerin etkilendiğini bilmek, hangi önlemlere öncelik vereceğinizi belirler. Bu yüzden kurumun yaptığı açıklamayı dikkatle okuyun.

Verilerimin sızıp sızmadığını nasıl anlarım?

• Kurum bildirimi: İhlal yaşayan kurum, sizi e-posta, SMS veya kendi sitesi üzerinden bilgilendirebilir. Bu bildirimin de taklit edilebileceğini unutmayın; içindeki bağlantıya tıklamak yerine kurumun sitesine kendiniz girerek açıklamayı kontrol edin.
• Sızıntı kontrol servisi: E-posta adresinizin bilinen sızıntılarda yer alıp almadığını haveibeenpwned.com üzerinden sorgulayabilirsiniz.
• Kamuya açık ihlal bildirimleri: Kişisel Verileri Koruma Kurumu'nun resmi sitesi kvkk.gov.tr üzerinde veri ihlali bildirimlerine ilişkin duyurular yayımlanabilir.
• Olağandışı belirtiler: Tanımadığınız şifre sıfırlama e-postaları, artan sahte arama ve mesajlar, tanımadığınız oturum uyarıları bir işaret olabilir.

Sızıntıdan sonra ilk adımlar

1. Etkilenen hesabın şifresini değiştirin. İhlalin yaşandığı hizmetteki şifrenizi güçlü ve benzersiz bir şifreyle yenileyin.
2. Aynı şifreyi kullandığınız her yerde değiştirin. Sızan şifreler başka sitelerde otomatik olarak denenir. Özellikle e-posta hesabınıza öncelik verin.
3. İki adımlı doğrulamayı açın. Şifreniz ele geçse bile hesabınıza girilmesini büyük ölçüde zorlaştırır.
4. Banka ve kart hareketlerinizi takip edin. Ödeme bilgisi etkilendiyse veya şüpheli bir işlem görürseniz hemen bankanızı arayın; gerekirse kartınızı yeniletin.
5. Oturumları kontrol edin. Önemli hesaplarınızdaki açık oturumları ve bağlı cihazları gözden geçirin, tanımadıklarınızı kapatın.
6. Kurumun açıklamalarını takip edin. Kurumun önerdiği ek adımlar olabilir.

Sızıntı sonrası gelen dolandırıcılık girişimlerine dikkat

Sızan bilgiler çoğunlukla daha inandırıcı oltalama girişimleri için kullanılır. Adınızı, telefonunuzu ve hatta son siparişinizi bilen birinin sizi araması, mesajın gerçek olduğu izlenimi yaratabilir.

• Sizi arayan "banka görevlisi" veya "kurum yetkilisi"ne doğrulama kodu, şifre veya kart bilgisi vermeyin.
• "Verileriniz sızdı, hesabınızı korumak için bu bağlantıya tıklayın" diyen mesajlara karşı özellikle temkinli olun.
• Şüpheli bağlantı ve siteleri usom.gov.tr üzerinden bildirebilirsiniz.
• Kimlik bilgileriniz sızdıysa, adınıza yapılabilecek işlemlere karşı dikkatli olun ve beklemediğiniz bir başvuru veya üyelik bildirimini ilgili kurumla resmi kanaldan teyit edin.

Uzun vadede kendinizi nasıl korursunuz?

Bir sızıntının etkisi bazen aylar sonra ortaya çıkabilir. Bu yüzden ilk önlemlerden sonra birkaç alışkanlığı kalıcı hâle getirmek faydalıdır.

• Bir şifre yöneticisi kullanarak her hesap için farklı ve güçlü şifreler belirleyin.
• E-posta adresinizi belirli aralıklarla sızıntı kontrol servislerinde sorgulayın.
• Banka uygulamanızın işlem bildirimlerini açık tutun; böylece beklenmedik bir harcamayı hemen fark edersiniz.
• Önemli hesaplarınızın kurtarma e-postası ve telefon numarasının güncel olduğundan emin olun.
• Telefonla veya mesajla gelen ve kişisel bilgilerinizi "doğrulamanızı" isteyen taleplere, karşı taraf sizi ne kadar iyi tanıyor görünürse görünsün, şüpheyle yaklaşın.

KVKK kapsamında genel haklarınız

Türkiye'de kişisel verilerin işlenmesi 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile düzenlenir. Kanun, verileri işlenen kişilere (veri sahibi) çeşitli haklar tanır. Genel hatlarıyla veri sahibi olarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Verilerinizin hangi amaçla işlendiğini ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

gibi haklara sahipsiniz. Bu haklarınızı kullanmak için genellikle önce verilerinizi işleyen kuruma (veri sorumlusuna) başvurmanız gerekir. Kurumun yanıtı sizi tatmin etmezse veya yanıt alamazsanız, Kişisel Verileri Koruma Kurulu'na şikâyet yolu bulunur.

Başvuru yöntemleri, süreler ve şartlar hakkında güncel ve doğru bilgi için Kişisel Verileri Koruma Kurumu'nun resmi sitesini (kvkk.gov.tr) inceleyin. Bu yazı genel bilgilendirme amaçlıdır; somut durumunuz için hukuki destek almanız faydalı olabilir.

Dikkat edilmesi gerekenler

• Sızıntı haberini duyduktan sonra beklemeyin; şifre değişikliği gibi basit adımlar dakikalar sürer.
• Sadece etkilenen siteye odaklanıp aynı şifreyi kullandığınız diğer hesapları unutmayın.
• Sızıntıyı bildiren her mesajın gerçek olduğunu varsaymayın; kurumun sitesinden teyit edin.
• Gereğinden fazla kişisel bilgi istenen üyelik formlarında yalnızca zorunlu alanları doldurmayı alışkanlık hâline getirin.
• Artık kullanmadığınız hesapları kapatmak, gelecekteki sızıntılarda risk altındaki veri miktarını azaltır.

Özetle

Verilerinizin bir sızıntıda yer aldığını öğrendiğinizde önce etkilenen ve aynı şifreyi kullandığınız hesaplarda şifrelerinizi değiştirin, iki adımlı doğrulamayı açın ve banka hareketlerinizi takip edin. Ardından gelebilecek dolandırıcılık girişimlerine karşı dikkatli olun. KVKK kapsamındaki haklarınızı kullanmak için ilgili kuruma başvurabilir, güncel süreçleri kvkk.gov.tr üzerinden öğrenebilirsiniz.