Veri sızıntısı yıllar sonra sahte faturayla dolandırıcılığa dönüşebiliyor
Kişisel verilerin sızdırılmasının etkileri, olayın üzerinden yıllar geçtikten sonra ortaya çıkabiliyor. ESET’in paylaştığı bilgilere göre dolandırıcılar, sızdırılan müşteri bilgilerini kullanarak gerçek markalar adına sahte fatura ve ödeme mesajları gönderebiliyor.
Veri sızıntılarının ardından ele geçirilen kişisel bilgiler, aylar hatta yıllar sonra dolandırıcılık amacıyla kullanılabiliyor. Adın doğru yazılması, daha önce alışveriş yapılan bir markanın kullanılması ve makul görünen fatura tutarları, sahte mesajların gerçek sanılmasına neden olabiliyor.
ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, dolandırıcıların bu bilgileri tahmin etmek yerine daha önce ele geçirilen veri listelerinden yararlanabildiğine dikkat çekti. Veri sızıntısı haberlerinin zamanla gündemden düşmesi, kişisel bilgilerin dolaşımda kalmadığı anlamına gelmiyor.
Oltalama ve sahte belge saldırıları öne çıkıyor
ESET Tehdit Raporu H1 2026 verilerine göre, Aralık 2025-Mayıs 2026 döneminde tespit edilen zararlı yazılımlar arasında HTML/Phishing.Agent yüzde 16,2 ile ilk sırada yer aldı. Kullanıcıları kişisel bilgilerini girmeye yönlendiren sahte internet sayfalarıyla ilişkili bu tehdidi, yüzde 6,1 ile sahte belge ve fatura dolandırıcılıklarıyla bağlantılı DOC/Fraud izledi.
Raporda, parola ve oturum bilgilerini çalan bilgi hırsızı yazılımlara ilişkin tespitlerin önceki döneme göre yüzde 26 azaldığı da belirtildi. Bu veriler, dolandırıcıların kişisel bilgileri elde etmek için yalnızca cihazları hedef almadığını, veri sızıntılarıyla toplu olarak ele geçirilen bilgilerden de yararlanabildiğini gösteriyor.
Free Mobile müşterileri iki yıl sonra hedef alındı
Fransız mobil operatörü Free Mobile’da Ekim 2024’te yaşanan veri sızıntısının ardından, müşteriler bu kez sahte fatura e-postalarıyla hedef alındı. Fransa’nın veri koruma kurumu CNIL, Ocak 2026’da şirkete 27 milyon Euro para cezası verdi.
Malwarebytes’ın incelemesine göre 30 Eylül 2026’da müşterilere, ödenmemiş 9,99 Euroluk faturaları bulunduğunu ve hatlarının askıya alınabileceğini belirten e-postalar gönderildi. Mesajlardaki bağlantılar, kullanıcıları sahte bir Free Mobile giriş sayfasına yönlendirerek kart bilgilerini talep ediyordu.
Örnekte kullanılan düşük tutar ve gerçek marka adı, mesajın inandırıcılığını artıran unsurlar arasında yer aldı. Böylece veri sızıntısının etkileri, olaydan yaklaşık iki yıl sonra yeni bir dolandırıcılık girişimiyle gündeme geldi.
Sahte faturaya karşı nasıl önlem alınmalı?
Uzmanlara göre bir mesajda kişinin adının doğru yazılması, gerçek bir markanın kullanılması veya tutarın makul görünmesi, mesajın güvenilir olduğunu kanıtlamıyor. Aksine, kişisel bilgilerin daha önce ele geçirilmiş olması bu tür hedefli dolandırıcılıkları mümkün kılabiliyor.
Sahte mesajlardan korunmak için şu önlemler öneriliyor:
– Fatura ve ödeme bildirimlerini mesajdaki bağlantılardan değil, markanın resmî uygulamasından veya adresi kendiniz yazarak ulaştığınız internet sitesinden kontrol edin.
– Telefonla doğrulama yapacaksanız mesajda verilen numara yerine markanın resmî internet sitesindeki iletişim bilgilerini kullanın.
– Alışveriş yaptığınız şirketlerin veri ihlali bildirimlerini takip edin.
– Şüpheli e-postalarda bağlantılara tıklamayın ve kart bilgilerinizi girmeyin.
Kişisel Verileri Koruma Kurumu (KVKK), kendisine bildirilen veri ihlallerini şirket, etkilenen kişi sayısı ve ihlalden etkilenen veri türleri gibi bilgilerle yayımlıyor. Bu bildirimleri takip etmek, kişisel bilgilerin hangi olaylarda etkilenmiş olabileceğini anlamaya yardımcı olabilir.
Veri sızıntılarının oluşturduğu risk, olayın duyurulmasıyla sona ermiyor. Ele geçirilen bilgiler daha sonra sahte fatura, kargo veya iade mesajlarında kullanılabildiği için ödeme taleplerinin bağımsız bir kanaldan doğrulanması önem taşıyor.
