Veri Sızıntısı Haberini Duyduğunuzda Ne Yapmalısınız?
Kullandığınız bir hizmetin müşteri bilgilerinin sızdırıldığını haberlerden ya da şirketten gelen bir e-postadan öğrenmek tedirgin edicidir. İlk tepki genellikle ya panik ya da umursamazlıktır. Oysa veri sızıntısı karşısında ikisinin arasında, sakin ve sistemli bir yol izlemek gerekir.
Önce neyin sızdığını anlamaya çalışın. Yalnızca ad ve e-posta adresi mi, yoksa şifreler, telefon numaraları ya da kart bilgileri de mi? Şirketin resmî açıklaması bu konuda ipucu verir. Bu açıklamayı bir e-postadaki bağlantıdan değil, şirketin sitesine adresi kendiniz yazarak girdiğinizde okuyun; çünkü sızıntı haberleri, sahte uyarı e-postaları için de bahane olarak kullanılır.
Şifre söz konusuysa o hizmetteki şifrenizi hemen değiştirin. Asıl kritik nokta, aynı şifreyi başka yerlerde de kullanıp kullanmadığınız. Saldırganlar sızan e-posta ve şifre çiftlerini otomatik olarak yüzlerce farklı sitede dener. Aynı şifreyi kullandığınız her hesap risk altındadır ve hepsinde değişiklik yapmanız gerekir. Henüz açmadıysanız iki aşamalı doğrulamayı da bu fırsatla devreye alın.
Kart bilgisi sızdıysa bankanızı arayın; kartın yenilenmesi gerekip gerekmediğini onlar söyleyecektir. Telefon numaranız sızdıysa önümüzdeki dönemde size isminizle hitap eden, sipariş bilgilerinizi bilen ve bu yüzden inandırıcı görünen aramalara ve mesajlara karşı daha uyanık olun. Sızan bilgiler en çok, bu tür hedefli dolandırıcılık girişimlerini güçlendirmek için kullanılır.
E-posta adresinizin bilinen sızıntılarda yer alıp almadığını gösteren güvenilir servisler ve bazı şifre yöneticilerinin uyarı özellikleri de işinize yarar. Ama en kalıcı çözüm, her hesapta farklı şifre kullanmak. Böylece bir gün bir hizmet sızdırılsa bile hasar o tek kapıyla sınırlı kalır.
