Dijitalleşen ekonomiyle birlikte veri ihlalleri küresel çapta artarken, bu olayların yarattığı etki genellikle geçici kalıyor. ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, siber suçluların kişisel verilere rastgele ulaşmadığını, aksine geçmişteki veri sızıntılarından elde edilen listeleri sistematik olarak kullandığını belirtiyor. Dolandırıcılar, mesajlarda isminizin doğru yazılması, sevdiğiniz bir markanın logosunun veya bağlantısının kusursuz taklit edilmesi gibi detaylarla güven kazanmaya çalışıyor. Bu dış görünümün arkasındaki asıl silah, elindeki verilere dayalı içerik oluyor.
İstatistikler sahte sayfaları işaret ediyor
ESET’in Haziran 2026 sonu itibarıyla yayımladığı Tehdit Raporu’na göre, zararlı yazılım tespitlerinde ilk sırada HTML/Phishing.Agent yer alıyor; tüm tespitlerin yüzde 16,2’sini oluşturuyor. Bu tür dosyalar, kullanıcıdan bilgi toplamak amacıyla sahte web sayfalarına yönlendirme yapıyor. Üçüncü sırada ise yüzde 6,1 ile DOC/Fraud bulunuyor. İlginç bir gelişme olarak, cihazlardan parola çalan infostealer türü tehditlerde yüzde 26’luk bir düşüş gözleniyor. Uzmanlar, bunun yerine tek bir sunucu açığından toplu veri çekmenin daha verimli hale geldiğini vurguluyor.
Fransa’daki Free Mobile örneği
Veri sızıntılarının etkilerinin gecikmeli ortaya çıkmasına dair Fransa’daki Free Mobile vakası dikkat çekiyor. Ekim 2024’te müşteri verileri ve banka hesap bilgileri sızan operatör için CNIL, Ocak 2026’da 27 milyon euro ceza kesmişti. Ancak hikâye burada bitmemişti; Eylül 2026’da müşterilere “9,99 euro tutarında ödenmemiş fatura” içeren e-postalar gelmeye başladı. Malwarebytes’ın incelemesine göre, linkler sahte alan adlarından geçerek gerçekçi bir giriş sayfasına yönlendiriyor ve kart bilgisi istiyordu. Küçük ve sıradan görünen bu tutar, kurbanın şüphelenmesini engelliyor.
Korunma yöntemleri neler?
Siber güvenlik uzmanları, artık geleneksel uyarı işaretlerinin yetersiz kaldığını, çünkü dolandırıcıların isim ve marka hataları yapmadığını belirtiyor. Bunun yerine, mesajın sizi tanıması bilginizin ele geçirildiğinin kanıtı olarak değerlendirilmeli. Faturaları veya iade süreçlerini doğrulamak için mesajdaki linklere tıklamak yerine, markanın resmi uygulamasını veya adres çubuğuna manuel yazılan sitesini kullanmak gerekiyor. KVKK’nın veri ihlali bildirimleri sayfasından hangi markaların etkilendiğini takip etmek, gelecekteki potansiyel saldırılara karşı proaktif bir önlem sunuyor.
