Veri İhlali Nedir?

Veri ihlali nedir?

Veri ihlali, korunması gereken bilgilerin izin verilmeyen kişilerin eline geçmesidir. Ad, telefon numarası, e-posta, şifre, kart bilgisi ya da sağlık kaydı bu bilgilere örnektir. İhlal her zaman bir saldırıdan kaynaklanmaz; yanlış ayarlanmış bir sunucu ya da yanlış kişiye gönderilen bir dosya da ihlale yol açabilir.

Türkiye'de kişisel verilerle ilgili ihlaller KVKK kapsamında değerlendirilir. Veri sorumlusu, ihlali öğrendiğinde Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yapmakla yükümlüdür. Bildirim süresi ve usulü için güncel bilgiyi KVKK'nın resmî sitesinden kontrol edin.

Nasıl yaşanır?

Sık görülen nedenler şunlardır:

• Çalışan hesaplarının oltalama ile ele geçirilmesi.
• Güncellenmemiş yazılımlardaki açıkların kullanılması.
• Şifresiz ya da herkese açık bırakılmış veri tabanları.
• Kayıp dizüstü bilgisayar ya da USB bellek.

Sizi nasıl etkiler ve ne yapmalısınız?

Bilgileriniz bir ihlalde ortaya çıktıysa, asıl risk sonrasında başlar. Örneğin e-posta adresiniz ve şifreniz sızdıysa, saldırganlar aynı şifreyi başka sitelerde de deneyebilir. Telefon numaranız sızdıysa, kendini banka ya da kargo şirketi gibi tanıtan sahte aramalar ve mesajlar artabilir.

Bir ihlal bildirimi aldığınızda önce o sitedeki şifrenizi değiştirin, aynı şifreyi kullandığınız diğer hesapları da güncelleyin. Önemli hesaplarda çok faktörlü doğrulamayı açın ve sonraki haftalarda size gelen "acil" mesajlara karşı daha dikkatli olun. Kart bilgisi sızdıysa bankanızı arayıp kartı yeniletmeyi değerlendirin.