Veri Sızıntısı Sorgulama Nasıl Yapılır?

Dijital çağda her gün milyonlarca kullanıcı adı, şifre, e-posta adresi ve kredi kartı bilgisi çeşitli veri ihlalleri sonucunda siber suçluların eline geçiyor. Peki, sizin kişisel bilgilerinizin de bu sızıntılardan birinde yer alıp almadığını hiç merak ettiniz mi? Çoğu kullanıcı, bir veri sızıntısı mağduru olduğunu ancak hesabı ele geçirildiğinde veya kimlik avı saldırısına maruz kaldığında fark ediyor; oysa proaktif davranarak çok daha önceden önlem almak mümkün. Bu rehberde, veri sızıntısı sorgulama sürecini sıfırdan ele alacak, hangi araçları kullanabileceğinizi, hangi platformların güvenilir olduğunu ve elde ettiğiniz sonuçları nasıl yorumlamanız gerektiğini adım adım açıklayacağız. Amacımız sizi paniğe sürüklemek değil; aksine, bilinçli bir dijital hijyen alışkanlığı kazandırarak verilerinizin kontrolünü elinize almanızı sağlamak.

Veri Sızıntısı Ne Anlama Geliyor?

Veri sızıntısı (data breach), bir kurumun, şirketin veya platformun sunucularında bulunan kişisel verilerin yetkisiz kişiler tarafından ele geçirilmesi, kopyalanması veya kamuya açık hale getirilmesi olayıdır. Bu tür ihlaller; siber saldırılar, iç tehditler, yapılandırma hataları veya sosyal mühendislik yöntemleriyle gerçekleşebilir. Sızdırılan veriler arasında genellikle e-posta adresleri, kullanıcı adları, hash'lenmiş veya düz metin şifreler, telefon numaraları, adres bilgileri, TC kimlik numaraları ve hatta kredi kartı bilgileri bulunur. Veri sızıntısı sorgulama, söz konusu ihlallerde kendi bilgilerinizin yer alıp almadığını tespit etmek amacıyla çeşitli çevrimiçi araçlar ve veritabanları üzerinden yapılan kontroldür. Bu sorgulamayı yapmanın birkaç kritik nedeni vardır. Birincisi, hesap güvenliğinizi tehlikeye atabilecek şifrelerin açığa çıkıp çıkmadığını öğrenmek; ikincisi, kimlik avı (phishing) saldırılarına karşı savunmasız olup olmadığınızı anlamak; üçüncüsü ise hangi platformların güvenlik zaafiyeti yaşadığını bilerek gelecekteki riskleri minimize etmektir. Unutmayın, bir sızıntıda yer alan e-posta adresi ve şifre kombinasyonu, saldırganlar tarafından otomatik araçlarla yüzlerce farklı sitede denenir; buna "credential stuffing" (kimlik bilgisi doldurma) saldırısı denir. Dolayısıyla, tek bir sızıntı bile zincirleme güvenlik ihlallerine yol açabilir. Sorgulama yapmak yalnızca bir kereye mahsus bir işlem değildir; düzenli aralıklarla tekrarlanması gereken bir alışkanlık haline getirilmelidir. Ayrıca, veri sızıntısı sorgulama yalnızca bireysel kullanıcılar için değil, kurumsal güvenlik ekipleri için de kritik bir prosedürdür. Şirket çalışanlarının kurumsal e-posta adreslerinin sızıp sızmadığını kontrol etmek, kurumsal ağ güvenliği için ilk savunma hattını oluşturur.

• Veri sızıntısı, kişisel bilgilerinizin yetkisiz kişilerce ele geçirilmesi anlamına gelir.
• E-posta adresiniz sızdığında saldırganlar size kimlik avı mesajları gönderebilir.
• Şifreniz sızdığında aynı şifreyi kullandığınız diğer hesaplar da risk altına girer.
• TC kimlik numaranız sızdığında kimlik hırsızlığı ve sahte hesap açma riski ortaya çıkar.
• Kredi kartı bilgileriniz sızdığında yetkisiz harcamalar yapılabilir.
• Veri sızıntısı sorgulaması, hangi bilgilerinizin açığa çıktığını görmenizi sağlar.
• Düzenli sorgulama, saldırıları hesabınız ele geçirilmeden önce fark etmenize yardımcı olur.
• Sorgulama sonucunda aldığınız uyarılar, güvenlik önlemlerinizi hızla güncellemenizi sağlar.
• Veri sızıntıları yalnızca büyük şirketlerde değil, küçük platformlarda da yaşanabilir.
• Her sızıntı aynı risk seviyesinde değildir; bu nedenle sızdırılan veri türünü doğru yorumlamalısınız.
• Sorgulama yapmak, dijital hijyen alışkanlıklarınızı gözden geçirmek için iyi bir fırsattır.
• Kişisel verilerinizi korumak, yalnızca teknik önlemlerle değil, bilinçli davranışlarla da mümkündür.

Veri Sızıntısı Sorgulaması Hangi Durumlarda Yapılmalıdır?

Veri sızıntısı sorgulaması yalnızca bir sorun yaşadıktan sonra değil, sorun yaşanmadan önce de yapılmalıdır. Çünkü siber saldırganlar genellikle ellerindeki sızmış verileri aylar hatta yıllar sonra kullanabilir. Bu nedenle düzenli kontrol alışkanlığı büyük önem taşır. Özellikle aynı şifreyi birden fazla platformda kullanan kullanıcılar için risk çok daha yüksektir. Bir sitede yaşanan sızıntı, diğer tüm hesaplarınızı zincirleme olarak etkileyebilir. Ayrıca kurumsal e-posta adresleri de saldırganların hedefindedir. Çalışanların kişisel hesaplarından sızan bilgiler, şirket ağlarına erişim için kullanılabilir. Bu nedenle hem bireysel hem de kurumsal düzeyde sorgulama yapılmalıdır. Sorgulama sonucunda çıkan uyarıları ciddiye almak gerekir. “Benim başıma gelmez” düşüncesi, siber güvenlikte en yaygın hatalardan biridir. Veri sızıntısı sorgulaması, reaktif değil proaktif bir güvenlik adımıdır. Bu adımı alışkanlık haline getiren kullanıcılar, olası saldırıları büyük ölçüde önleyebilir.

• Yeni bir hesap açmadan önce mevcut e-posta adresinizi sorgulamalısınız.
• Aynı şifreyi birden fazla sitede kullanıyorsanız acil sorgulama yapmalısınız.
• Hesabınızdan “şifre değiştirildi” bildirimi geldiğinde sorgulama yapmalısınız.
• Tanımadığınız kişilerden kimlik avı e-postaları aldığınızda sorgulama yapmalısınız.
• Bir şirketten veri ihlali bildirimi geldiğinde ilgili hesaplarınızı kontrol etmelisiniz.
• Kredi kartı ekstrenizde şüpheli harcama gördüğünüzde sorgulama yapmalısınız.
• Sosyal medya hesabınıza yabancı cihazlardan giriş olduysa sorgulama yapmalısınız.
• Rutin güvenlik kontrolü için üç ayda bir sorgulama yapmanız önerilir.
• Kurumsal e-posta adresiniz varsa iş yeri güvenliği için düzenli kontrol yapmalısınız.
• Veri sızıntısı sorgulaması, hesap güvenliğinizi artıran temel bir adımdır.

Veri Sızıntısı Sorgulama Nasıl Yapılır?

Veri sızıntısı sorgulaması yapmak için kullanabileceğiniz birden fazla yöntem ve platform bulunur. Bu bölümde, en güvenilir ve yaygın kullanılan araçları adım adım ele alacağız. Ancak öncelikle şu uyarıyı yapmakta fayda var: Sorgulama yaparken kullandığınız platformun güvenilirliğinden emin olun. Bazı sahte sorgulama siteleri, girdiğiniz e-posta adresini ve diğer bilgileri toplayarak yeni bir sızıntıya zemin hazırlar. Bu nedenle yalnızca tanınmış, saygın ve şeffaf gizlilik politikasına sahip servisleri tercih edin. Ayrıca, sorgulama sırasında ana şifrenizi asla üçüncü taraf bir siteye girmeyin; yalnızca e-posta adresi gibi görece güvenli bilgileri kullanın.

Have I Been Pwned ile E-posta ve Şifre Sorgulama

Have I Been Pwned, Troy Hunt tarafından geliştirilen ve dünyanın en yaygın kullanılan veri sızıntısı sorgulama platformlarından biridir. Site, kamuya açılmış yüzlerce veri ihlalini indeksler ve e-posta adresinizi bu ihlallerde arar.

• Tarayıcınızdan haveibeenpwned.com adresine gidin.
• Ana sayfadaki arama kutusuna sorgulamak istediğiniz e-posta adresini yazın.
• "pwned?" butonuna tıklayın.
• Sonuç sayfasında, e-posta adresinizin hangi ihlallerde yer aldığı listelenir.
• Her ihlal için ihlalin adı, tarihi, etkilenen hesap sayısı ve sızdırılan veri türleri (şifre, adres, telefon vb.) gösterilir.
• Eğer e-posta adresiniz hiçbir ihlalde görünmüyorsa "Good news — no pwnage found!" mesajı alırsınız.
• Şifrelerinizin sızıp sızmadığını kontrol etmek için "Passwords" sekmesine geçin.
• Şifrenizi girdiğinizde, sistem şifrenin hash'ini alır ve yalnızca hash'in ilk beş karakterini sunucuya gönderir (k-anonimlik modeli). Bu sayede şifreniz hiçbir zaman tam olarak sunucuya iletilmez.
• Sonuçta şifrenizin kaç kez sızdığını görürsünüz; örneğin "This password has been seen 3,456 times before" gibi.
• HIBP ayrıca "Notify Me" özelliği sunar; bu özelliği kullanarak e-posta adresiniz gelecekte bir ihlalde göründüğünde otomatik bildirim alabilirsiniz.
• Site, API erişimi de sağlar; kurumsal kullanıcılar kendi sistemlerine entegre edebilir.
• HIBP'nin veritabanı düzenli olarak güncellenir; yeni ihlaller eklendikçe sorgulamanızı tekrarlamak faydalıdır.
• Ücretsiz sürümde bazı özellikler sınırlıdır; ancak temel e-posta sorgulama tamamen ücretsizdir.
• Site, GDPR ve KVKK uyumlu çalışır; sorgulama sırasında IP adresiniz kalıcı olarak kaydedilmez.
• HIBP yalnızca kamuya açılmış ihlalleri gösterir; dark web'de özel olarak satılan verileri kapsamaz.

HIBP, özellikle e-posta adresi bazlı sorgulamada altın standarttır. Ancak yalnızca e-posta değil, telefon numarası ve şifre sorgulaması da yapılabilir. Site, Türkçe dahil birçok dilde arayüz sunmasa da kullanımı oldukça basittir.

Firefox Monitor ve Google Password Checkup ile Tarayıcı Sorgulama

Firefox Monitor ve Google Password Checkup, tarayıcı üzerinden entegre veri sızıntısı sorgulama hizmeti sunar. Bu yöntem, ayrı bir siteye gitmeden doğrudan tarayıcınız üzerinden kontrol yapmanızı sağlar. Özellikle teknik bilgisi düşük kullanıcılar için oldukça pratiktir. Firefox Monitor, Have I Been Pwned veritabanını kullanarak sonuçları gösterir. Google Password Checkup ise kayıtlı şifrelerinizi sızıntı veritabanlarıyla karşılaştırır. Her iki araç da ücretsizdir ve kullanımı kolaydır. Ancak tarayıcı tabanlı sorgulama yalnızca o tarayıcıda kayıtlı şifreleri kontrol eder. Farklı cihazlarda kullandığınız şifreler kapsam dışı kalabilir. Bu nedenle manuel sorgulama ile birlikte kullanılmalıdır. Ayrıca bu araçlar, şifrelerinizi düz metin olarak saklamaz. Yalnızca hash karşılaştırması yaparlar.

Firefox Monitor Sorgulama

• Firefox tarayıcınızda monitor.firefox.com adresine gidin.
• "Find out if your email has been compromised" kutusuna e-posta adresinizi girin.
• "Check for breaches" butonuna tıklayın.
• Firefox, HIBP veritabanını kullanarak sonuçları gösterir.
• Sonuçlarda hangi ihlallerin olduğunu ve ne tür verilerin sızdığını görürsünüz.
• Firefox hesabınızla giriş yaparsanız, gelecekteki ihlaller için otomatik bildirim alabilirsiniz.
• Monitor, ayrıca "Breach Alerts" özelliğiyle yeni ihlalleri size bildirir.

Google Password Checkup Sorgulama

• Google Chrome tarayıcınızda passwords.google.com adresine gidin.
• Google hesabınızla oturum açın.
• "Şifre Kontrolü" (Password Checkup) bölümüne gidin.
• Google, kayıtlı şifrelerinizi sızıntı veritabanlarıyla karşılaştırır.
• "Önemli ölçüde tehlikeye atılmış" veya "Yeniden kullanılan" şifreler için uyarı alırsınız.
• Her uyarı için "Şifreyi değiştir" bağlantısına tıklayarak ilgili siteye yönlendirilirsiniz.
• Google, şifrelerinizi düz metin olarak saklamaz; yalnızca hash karşılaştırması yapar.

Bu tarayıcı tabanlı yöntemler, özellikle teknik bilgisi düşük kullanıcılar için idealdir. Tarayıcı tabanlı sorgulama yalnızca o tarayıcıda kayıtlı şifreleri kontrol eder; farklı cihazlarda kullandığınız şifreler kapsam dışı kalabilir.

DeHashed ve LeakCheck Sorgulama Platformları

Ücretsiz araçların yanı sıra, daha kapsamlı sorgulama için ücretli veya freemium platformlar da mevcuttur. Bu platformlar genellikle dark web’de satılan verileri de tarar. DeHashed, LeakCheck, Intelligence X ve Snusbase bu platformlardan bazılarıdır. Bu araçlar e-posta, kullanıcı adı, telefon numarası, IP adresi ve şifre bazlı sorgulama yapabilir. Ücretsiz sürümler sınırlı sonuç verirken ücretli sürümler daha detaylı rapor sunar. Dark web sorgulaması yaparken Tor ağı kullanmak ek gizlilik sağlayabilir. Ancak yasa dışı içerikten kaçınmak son derece önemlidir. Yalnızca kendi bilgilerinizi sorgulamak yasal ve güvenlidir. Başkalarının verilerini sorgulamak veya satın almak yasa dışıdır. Platformun gizlilik politikasını ve veri saklama koşullarını mutlaka okumalısınız.

• DeHashed, LeakCheck, Intelligence X ve Snusbase gibi platformlar daha kapsamlı tarama yapar.
• Bu platformlar e-posta, kullanıcı adı, telefon, IP ve şifre bazlı sorgulama sunar.
• Ücretsiz sürümler sınırlı sonuç verirken ücretli sürümler detaylı rapor sağlar.
• Dark web sorgulaması için Tor ağı ek gizlilik sağlayabilir.
• Yalnızca kendi bilgilerinizi sorgulamak yasal ve güvenlidir.
• Başkalarının verilerini sorgulamak veya satın almak yasa dışıdır.
• Platformun gizlilik politikasını ve veri saklama koşullarını mutlaka okuyun.
• Ödeme yaparken sanal kart veya güvenli ödeme yöntemlerini tercih edin.
• Sonuçları birden fazla kaynaktan doğrulayarak yanlış pozitifleri ayıklayın.
• Elde ettiğiniz raporları şifreli bir klasörde saklayın.

Veri Sızıntısı Sorgulaması Sonrası Ne Yapmalısınız?

Sorgulama sonucunda e-posta adresinizin veya şifrenizin bir ihlalde yer aldığını öğrendiyseniz, panik yapmak yerine sistematik bir eylem planı izlemelisiniz. İlk adım, sızdırılan verinin türünü belirlemektir. Eğer yalnızca e-posta adresiniz sızdıysa risk seviyesi görece düşüktür. Ancak şifre, kredi kartı veya TC kimlik numarası sızdıysa acil önlem almanız gerekir. Sızdırılan şifreleri derhal değiştirin ve aynı şifreyi kullandığınız diğer tüm platformlarda da güncelleyin. İki faktörlü kimlik doğrulama özelliğini etkinleştirin. Bu özellik, şifreniz sızmış olsa bile hesabınıza yetkisiz erişimi engeller. Banka veya kredi kartı bilgileriniz sızdıysa ilgili bankayı arayarak kartınızı bloke ettirin. Kimlik avı e-postalarına karşı dikkatli olun ve tanımadığınız göndericilerden gelen bağlantılara tıklamayın. Kredi raporunuzu düzenli olarak kontrol ederek adınıza açılmış sahte hesapları tespit edebilirsiniz. Veri sızıntısı mağduru olmak utanç verici bir durum değildir; önemli olan hızlı ve doğru adımlar atmaktır.

• Sızdırılan şifreyi ve aynı şifreyi kullandığınız tüm hesapları değiştirin.
• Mümkün olan her hesapta iki faktörlü kimlik doğrulamayı etkinleştirin.
• Kredi kartı bilgileriniz sızdıysa bankanızı arayıp kartı bloke ettirin.
• TC kimlik numaranız sızdıysa ilgili kurumlara başvuru yapın.
• Şüpheli e-posta, SMS ve aramalara karşı dikkatli olun.
• Kredi raporunuzu düzenli kontrol ederek sahte hesapları tespit edin.
• Kullanmadığınız eski hesapları kapatarak saldırı yüzeyinizi azaltın.
• Cihazlarınızda güncel antivirüs ve güvenlik duvarı kullanın.
• Her hesap için benzersiz şifreler oluşturmak üzere şifre yöneticisi edinin.
• Have I Been Pwned gibi platformlarda bildirimleri açık tutun.
• KVKK kapsamında veri sorumlusuna başvuru hakkınızı araştırın.

Bu rehberde anlatılan adımları takip ederek veri sızıntısı sorgulamasını güvenli ve etkili bir şekilde yapabilir, dijital varlıklarınızı koruma altına alabilirsiniz. Siber güvenlikte en zayıf halka genellikle insandır; bilinçli olmak, en güçlü savunmadır.