Veri Sızıntıları Yıllar Sonra Hedefli Oltalama Saldırılarına Dönüşüyor

ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, dolandırıcıların kusursuz yazım dili, doğru isim ve makul fatura tutarlarıyla hazırladığı sahte mesajların arkasında unutulan veri sızıntılarının yer aldığını açıkladı. Dijitalleşmeyle birlikte artan veri ihlallerinde telefon numarası ve e-posta gibi kişisel bilgiler değişmediği için sızdırılan müşteri listeleri yıllar sonra bile hedefli dolandırıcılık girişimlerinde kullanılabiliyor.

ESET Tehdit Raporu H1 2026 verilerine göre, zararlı yazılımlar arasında ilk sırada yüzde 16,2 ile kullanıcı bilgi isteme sayfalarına yönlendiren sahte web siteleri (HTML/Phishing.Agent), üçüncü sırada ise yüzde 6,1 ile sahte fatura kılığına girmiş belgeler (DOC/Fraud) yer alıyor. Cihazlardan tek tek parola çalan bilgi hırsızlarının tespiti ise yüzde 26 azaldı. Bu durum, saldırganların binlerce cihazı tek tek hedeflemek yerine altyapı sağlayıcılarındaki sunucu açıklarından sızan toplu verileri kullanmayı daha verimli bulduğunu gösteriyor.

Zaman aşımının yarattığı tehlikeye en somut örnek Fransa’dan geldi. Fransız mobil operatörü Free Mobile’ın Ekim 2024’te sızan müşteri verileri, iki yıl sonra "9,99 euro ödenmemiş faturanız var" içerikli sahte e-postalarla kimlik ve kart hırsızlığına dönüştü. Uzmanlar, gelen mesajların gerçekliğini değerlendirirken tanıdık detaylara güvenmek yerine doğrulamanın doğrudan markanın resmi uygulaması veya sitesi üzerinden yapılması gerektiğini vurguluyor. Ayrıca KVKK’nın veri ihlali bildirimleri sayfasından geçmiş sızıntıları kontrol etmenin, ileride gelebilecek sahte iletilere karşı korunmada kritik rol oynadığı belirtiliyor.

Kaynak: