Veri sızıntıları yıllar sonra dolandırıcılığa dönüşebiliyor

Dijitalleşmeyle birlikte artan veri sızıntıları, kişisel bilgilerin uzun yıllar boyunca dolandırıcılık girişimlerinde kullanılmasına yol açabiliyor. 2026 yılının ilk yarısına ilişkin siber güvenlik verilerine göre, tespit edilen zararlı yazılımlar arasında %16,2 ile oltalama amaçlı dosyalar ilk sırada yer alırken, sahte belge ve fatura içerikli dolandırıcılık dosyalarının payı %6,1 oldu. Uzmanlar, ele geçirilen müşteri bilgilerinin yıllar sonra gerçeğine benzeyen sahte faturalar ve ödeme taleplerinde kullanılabileceği konusunda uyarıyor.

Veri sızıntıları, ekonominin ve iş süreçlerinin dijitalleşmesiyle birlikte dünya genelinde önemli siber güvenlik sorunları arasında yer alıyor. Sızıntıların ortaya çıktığı ilk günlerde şirketler müşterilerini uyarırken, kullanıcılar da şüpheli mesajlara karşı daha dikkatli davranıyor. Ancak zaman içerisinde bu farkındalık azalırken, ele geçirilen kişisel bilgiler dolandırıcıların elinde kullanılmaya devam edebiliyor. Telefon numaraları, e-posta adresleri ve müşteri kayıtları gibi uzun süre değişmeyen bilgiler, sızıntıdan aylar hatta yıllar sonra gerçekleştirilen dolandırıcılık girişimlerinde kullanılabiliyor.

Uzmanlar, dolandırıcılık mesajlarının yalnızca yazım hataları, sahte logolar veya şüpheli bağlantılar üzerinden değerlendirilmesinin yeterli olmadığını belirtiyor. Kullanıcının adının doğru yazılması, daha önce alışveriş yaptığı bir markanın kullanılması ve talep edilen ödeme tutarının makul görünmesi, sahte mesajların inandırıcılığını artırabiliyor.

OLTALAMA DOSYALARI İLK SIRADA

2026 yılının ilk yarısına ilişkin siber güvenlik raporuna göre, Aralık 2025 ile Mayıs 2026 arasında tespit edilen zararlı yazılımlar içerisinde HTML/Phishing.Agent, %16,2’lik payla ilk sırada yer aldı. Kullanıcıları kişisel bilgilerini girmeye yönlendiren sahte internet sayfalarına ulaştıran bu dosyaları, %6,1’lik payla üçüncü sırada bulunan DOC/Fraud takip etti. DOC/Fraud, sahte belge ve fatura görünümündeki dolandırıcılık dosyalarını kapsıyor.

Raporda, cihazlardan parola ve oturum bilgilerini ele geçirmeyi amaçlayan bilgi hırsızı yazılımların tespitlerinde ise önceki döneme göre %26 azalma kaydedildi. Bununla birlikte veri sızıntıları, dolandırıcıların tek tek cihazları hedef almak yerine merkezi sistemlerden çok sayıda kişinin bilgisine ulaşabilmesine imkân tanıyor. Ele geçirilen müşteri listeleri, oltalama mesajlarının doğru kişilere ve gerçek şirketler adına gönderilmesinde kullanılabiliyor.

İKİ YIL SONRA SAHTE FATURA GÖNDERİLDİ

Veri sızıntılarının uzun vadeli etkilerine ilişkin dikkat çeken örneklerden biri Fransa’da yaşandı. Ülkede faaliyet gösteren bir mobil operatörün müşteri verileri Ekim 2024’te sızdırıldı. Banka hesap bilgilerinin de yer aldığı sızıntının ardından Fransa veri koruma kurumu, Ocak 2026’da şirkete 27 milyon euro para cezası verdi.

Ancak olayın etkileri bununla sınırlı kalmadı. 30 Eylül 2026’da operatörün müşterilerine, 9,99 euro tutarında ödenmemiş faturaları bulunduğunu ve ödeme yapılmaması durumunda hatlarının askıya alınacağını belirten sahte e-postalar gönderilmeye başlandı.

Yapılan siber güvenlik incelemelerinde, e-postalardaki bağlantıların kullanıcıları birden fazla sahte alan adı üzerinden gerçek operatörün giriş sayfasına benzeyen bir internet sitesine yönlendirdiği belirlendi. Bu sayfalarda kullanıcılardan kart bilgilerini girmeleri istendi.

Sızıntıdan yaklaşık iki yıl sonra gerçekleştirilen dolandırıcılık girişiminde gerçek müşteri bilgilerinin, şirket adının ve olağan bir fatura tutarına benzeyen ödeme talebinin kullanılması dikkat çekti. Örnek, ele geçirilen kişisel verilerin uzun süre sonra da dolandırıcılık amacıyla kullanılabileceğini ortaya koydu.

ŞÜPHELİ MESAJLAR DOĞRUDAN DOĞRULANMALI

Uzmanlar, kişisel bilgilerin doğru kullanıldığı mesajların da dolandırıcılık amacı taşıyabileceğine dikkat çekiyor. Bir mesajda kullanıcının adının, alışveriş yaptığı şirketin veya ödeme bilgilerinin yer alması, mesajın güvenilir olduğunu göstermiyor.

Bu nedenle fatura, kargo, iade veya ödeme taleplerinin SMS ve e-postalarda bulunan bağlantılar üzerinden kontrol edilmemesi öneriliyor. Kullanıcıların ilgili şirketin resmi uygulamasına veya internet adresini kendilerinin yazarak ulaştıkları web sitesine giriş yapması önem taşıyor. Telefonla doğrulama yapılması gerektiğinde de mesajda belirtilen numara yerine şirketin resmi iletişim kanallarının kullanılması gerekiyor.

Türkiye’de kişisel verilerin korunmasından sorumlu kurum, kendisine bildirilen veri ihlallerini kamuoyuyla paylaşıyor. Veri ihlali bildirimlerinde ilgili şirket, ihlalden etkilenen kişi sayısı ve sızdırılan veri türleri hakkında bilgilere yer veriliyor. Kullanıcıların daha önce işlem yaptıkları şirketlere ilişkin bildirimleri kontrol etmesi, olası dolandırıcılık girişimlerine karşı farkındalık sağlayabiliyor.

Uzmanlar, veri sızıntılarının etkilerinin olayın yaşandığı dönemle sınırlı kalmadığını, ele geçirilen bilgilerin uzun yıllar boyunca farklı dolandırıcılık yöntemlerinde kullanılabileceğini vurguluyor. Özellikle geçmişte veri ihlali yaşayan şirketler adına gönderilen ödeme ve fatura taleplerinin resmi kanallardan doğrulanması, kişisel ve finansal bilgilerin korunması açısından önem taşıyor.