Veri sızıntısı unutulduğunda dolandırıcılık yıllar sonra geliyor

Veri sızıntıları, ilk duyulduğu günün ötesinde risk yaratmaya devam ediyor. ESET’in 2026 birinci dönem raporu, Aralık 2025–Mayıs 2026 arasında saldırı tespitlerinin en üst sırasına HTML/Phishing.Agent adlı oltalama sayfalarının yerleştiğini gösteriyor; bu tür tespitler yüzde 16,2 pay alıyor. Sızıntı sonrası listeler zamanla unutulsa da telefon numaraları ve e‑posta adresleri yıllarca aynı kalıyor; dolandırıcılar ise bu sabit bilgileri kullanarak markaların adını taşıyan, gerçekçi görünen mesajlarla müşterileri hedefliyor.

ESET verileri ve trendler

ESET raporuna göre kullanıcıdan bilgi isteyen sahte web sayfaları, gelişmiş zararlı yazılımlardan daha yaygın. Üçüncü sırada yer alan DOC/Fraud türü belgeler de sahte fatura ve belge kılığındaki dolandırıcılıklara işaret ediyor. Aynı dönemde tek tek cihazlardan parola çalan infostealer tespitleri yüzde 26 azalma göstermiş; bu düşüş, saldırganların tek seferde çok sayıda veri elde edebildikleri sunucu kaynaklı sızıntılara yöneldiğini düşündürüyor.

Fransa örneği: Sızıntı iki yıl sonra faturaya dönüştü

Fransız mobil operatörü örneğinde Ekim 2024’te sızan müşteri verilerinden sonra iki yıl içinde müşterilere gönderilen e‑postalar sahte faturaya yönlendiriyor. Mesajlardaki 9,99 euro tutarı, gerçekçi ve küçük olması nedeniyle kullanıcıların sorgulamadan ödeme bilgilerini paylaşmasına yol açtı. Sahte linkler, birkaç alan adı üzerinden kusursuz bir giriş sayfasına bağlanıyor ve sonunda kart bilgisi talep ediyordu; burada kilit unsur, dolandırıcının elindeki müşteri listesinin mesajı hedefe özel hale getirmesiydi.

Ne yapılmalı: Doğrulama ve KVKK takibi

Uzmanların önerisi, gelen faturayı veya uyarıyı mesajdaki linkten değil, markanın resmi uygulamasından veya adres çubuğuna elle girilen adresten kontrol etmek. Telefonla doğrulamada da mesajdaki numara değil, kartınızın veya markanın resmi iletişim numarası aranmalı. Hangi şirketlerin veri ihlali bildiriminde yer aldığını görmek için KVKK’nın veri ihlali bildirimleri sayfasında alışveriş yaptığınız markaları aratmak, gelecekte gelecek sahte mesajları şüpheli saymanız için pratik bir adım oluyor.

Son durum ve bundan sonra

Veri sızıntısının etkisi, ihlalin yaşandığı gün değil, sızıntıdan edinilen listenin dolandırıcılıkta kullanıldığı gün beliriyor. Kurumların uyarıları ve kullanıcıların dikkat sürekliliği azaldıkça riski artıyor. Uzun vadeli korunma, düzenli olarak KVKK bildirimlerinin izlenmesi, marka kanallarından doğrulama alışkanlığı ve şüpheli linklere karşı temkinli davranmakla sağlanabilir.