Florida'nın Karayolu Güvenliği ve Motorlu Taşıtlar Departmanı'nda doğrulanan bir ihlal, bu hafta öne çıkan iki güvenlik haberinin yanında yer aldı: Cisco'nun Identity Services'ında yamalanan kritik bir açık ve fintech uygulaması Revolut'a bağlı bir veri dolandırıcılığı. Her olay farklı, ancak ortak bir noktaları var: suçluların kimlik hırsızlığı, hesap ele geçirme veya hedefli oltalama için kullanabileceği açığa çıkmış kişisel veriler. Florida DMV ihlalinin sizin için ne anlama geldiğini ve bu konuda ne yapmanız gerektiğini merak ediyorsanız, işte pratik ve panik yapmayan bir açıklama. ## Ne Oldu: Florida DMV, Revolut ve Cisco ISE'ye Kısa Bir Bakış Florida'nın DMV'si (FLHSMV), gasp grubu ShinyHunters'ın 200.000'den fazla kayıt çaldığını iddia etmesinin ardından bir veri ihlali yaşadığını doğruladı. Özellikle bu, aynı ay içinde bir sürücü belgesi veri deposunun ele geçirildiği ikinci olay; başka bir yerde hassas kayıtları açığa çıkaran ayrı bir olayın ardından geldi. Özellikle Florida olayının kapsamı ve zaman çizelgesine daha derin bir bakış için, daha önceki [Florida DMV ihlali ve ShinyHunters'ın iddiaları](/en/florida-dmv-breach-shinyhunters-claims-200-000-records) ve [bu ayki ikinci lisans hack'i](/en/florida-dmv-data-breach-second-license-hack-this-month) haberlerimiz, ihlalin nasıl keşfedildiğini ve açıklandığını ele alıyor. Ayrıca Cisco, birçok kuruluşun ağ erişimini kontrol etmek için kullandığı Identity Services Engine (ISE) platformundaki bir açığı yamaladı. Hızlı yamalama, istismar kapısını kapatır, ancak bu bize hassas veritabanlarını (DMV'ler gibi devlet kurumlarınınkiler dahil) koruyan kimlik ve erişim sistemlerinin de sıklıkla saldırı hedefi olduğunu hatırlatıyor. Bu arada Revolut, sızdırılmış müşteri bilgilerini içeren bir veri dolandırıcılığıyla ilişkilendirildi ve fintech kimlik bilgilerini de dolandırıcılar arasında potansiyel olarak dolaşan veriler listesine ekledi. Bu haberler birlikte, bu yıl defalarca görülen bir kalıba uyuyor: saldırganlar kimlik doğrulama sistemlerini ve sürücü belgesi, finansal ve kişisel kayıtları saklayan veritabanlarını hedef alıyor, ardından bu verileri takip eden dolandırıcılık için kullanıyor veya satıyor. ## Etkilendiniz mi? Maruziyetinizi Nasıl Kontrol Edersiniz Florida sürücü belgesi veya eyalet kimliğine sahipseniz, aksi doğrulanana kadar kendinizi potansiyel olarak etkilenmiş sayın. FLHSMV ihlali araştırdığını belirtti ve etkilenen kişiler genellikle doğrudan bilgilendirilir, ancak bildirim süreleri kamuya açıklamadan geride kalabilir. Bu arada şunlara dikkat edin: - DMV'den geliyormuş gibi görünen ve sizden lisansınızı veya kişisel bilgilerinizi "doğrulamanızı" isteyen beklenmedik e-postalar, mesajlar veya aramalar - Tanımadığınız yeni hesaplar veya kredi sorgulamaları - Adınıza, adresinize veya lisans numaranıza bağlı hesaplar için oturum açma girişimleri veya şifre sıfırlama e-postaları Revolut kullanıcıları da benzer şekilde şirketten gelen resmi iletişimleri kontrol etmeli ve son hesap hareketlerini olağandışı bir şey için incelemelidir. Bu tür sürücü belgesi ve finansal veri maruziyeti Florida'ya özgü değil. Letonya'nın Yol Trafik Güvenliği Müdürlüğü'ndeki benzer bir ihlal, [yaklaşık 1,2 milyon kişiye ait kişisel veriyi açığa çıkardı](/en/latvia-csdd-breach-exposes-data-of-1-2-million-citizens); bu da dünya çapında motorlu taşıt kurumlarının, doğrulanmış ve yüksek değerli kimlik verilerini tek bir yerde tuttukları için cazip hedefler olduğunu gösteriyor. ## Acil Adımlar: Şifreler, Kredi Dondurmaları ve Kimlik İzleme Resmi bir bildirim alıp almadığınızdan bağımsız olarak, şimdi atılması gereken birkaç adım var: 1. DMV veya Revolut profilinizle ilişkili e-posta veya telefon numarasına bağlı tüm hesaplarda **şifreleri değiştirin**, özellikle siteler arasında şifreleri yeniden kullanıyorsanız. 2. Sunulduğu her yerde, özellikle finansal ve e-posta hesaplarında **çok faktörlü kimlik doğrulamayı etkinleştirin**. 3. Büyük kredi bürolarında **kredinizi dondurun**. Dondurma ücretsizdir ve çalınan bir sürücü belgesi numarası kullanılarak adınıza açılacak çoğu yeni hesabı engeller. 4. Önümüzdeki birkaç ay boyunca **kredi raporunuzu ve banka hesap özetlerinizi** yakından izleyin. Kimlik hırsızları, anında kırmızı bayrakların tetiklenmesini önlemek için genellikle çalınan verileri kullanmadan önce bekler. 5. DMV kaydınıza veya Revolut hesabınıza atıfta bulunan **istenmeyen iletişimlere karşı şüpheci olun**. Dolandırıcılar sıklıkla ihlal haberini oltalama için bahane olarak kullanır. Sürücü belgesi verileri özellikle değerlidir çünkü DMV'nin çok ötesinde, bankalar, havalimanları ve çevrimiçi yaş doğrulama hizmetleri dahil olmak üzere kimlik doğrulama için kullanılır. Bu, [IDScan.net'teki 153 milyon sürücü belgesini etkileyen ihlal](/en/idscan-net-confirms-breach-of-153m-driver-s-licenses) gibi ihlallerin sonuçlarının orijinal mağdur kuruluşun çok ötesine geçmesinin nedenlerinden biridir. ## Yanıt Planınızda VPN Nereye Uyar (ve Nereye Uymaz) VPN kullanışlı bir gizlilik aracıdır, ancak zaten gerçekleşmiş bir veri ihlalini geri alamaz. VPN'ler internet trafiğinizi şifreler ve IP adresinizi maskeler; bu, bir ihlalden *sonra* gönderdiğiniz verilerin (örneğin, şüpheli aktiviteyi kontrol ederken halka açık Wi-Fi'de bir banka hesabına giriş yaptığınızda) ele geçirilmesini önlemeye yardımcı olur. Bir VPN'in yapamayacağı şey, sürücü belgesi numaranızı veya Revolut hesap bilgilerinizi bir kez çalındıktan sonra bir hacker'ın veritabanından kaldırmaktır. VPN'in gerçekten yardımcı olduğu yer, gelecekteki maruziyetinizi azaltmaktır: halka açık ağlarda gezinmenizi korumak, kredi dondurmaları veya kimlik izleme hizmetlerini araştırırken bir koruma katmanı eklemek ve temizleme sürecinde toplanabilecek ağ düzeyindeki veri miktarını sınırlamak. Bunu, şifre yöneticileri, kredi dondurmaları ve izleme hizmetlerinin yanında katmanlı bir yanıtın bir parçası olarak düşünün; hiçbirinin yerine geçmez. ## Bu Sizin İçin Ne Anlama Geliyor "Florida DMV ihlali, ne yapmalıyım" sorusunun pratik cevabı basittir: maruz kaldığınızı varsayın, kimlik bilgilerinizi kilitleyin, kredinizi dondurun ve ihlalin kendisine atıfta bulunan oltalama girişimlerine karşı tetikte olun. Aynı tavsiye, Revolut veri dolandırıcılığına yakalanan herkes için de geniş ölçüde geçerlidir. Bu olaylar doğru adımlarla telafi edilebilir, ancak bir ihlal ile dolandırıcılık girişimleri arasındaki pencere, eylemlerinizin en çok önem taşıdığı zamandır. ## Önemli Çıkarımlar - Florida sürücü belgesine sahipseniz, henüz doğrudan bildirim almasanız bile verilerinizin etkilenmiş olabileceğini varsayın. - Onay beklemek yerine kredinizi hemen dondurun ve çok faktörlü kimlik doğrulamayı etkinleştirin. - Resmi kanallar aracılığıyla doğrulanana kadar DMV veya Revolut'a atıfta bulunan herhangi bir mesaja şüpheyle yaklaşın. - VPN'i, zaten açığa çıkmış veriler için bir çözüm değil, gelecekteki koruma için destekleyici bir gizlilik aracı olarak kullanın. Florida DMV ihlalinin nasıl geliştiği ve yetkililerin kapsamı hakkında ne söylediği hakkında daha fazla bilgi için, devam eden haberlerimiz yeni ayrıntılar ortaya çıktıkça zaman çizelgesini takip ediyor.