Discord, geçtiğimiz yılın büyük bölümünü güvenlik sorunlarıyla uğraşarak geçirdi; müşteri hizmetleri verilerini ifşa eden üçüncü taraf satıcı olayından, platformun hassas kullanıcı bilgilerini nasıl işlediğine dair daha geniş kapsamlı incelemelere kadar. Discord kullanıyorsanız veya bu açıdan herhangi bir büyük sosyal platformu kullanıyorsanız, verilerinizin olmaması gereken bir yerde görünme ihtimali makul düzeydedir. İyi haber şu ki, maruziyetinizi kontrol etmek ve ardından hesaplarınızı kilitlemek ileri düzey teknik beceriler gerektirmez; sadece net bir süreç yeterlidir. ## Discord ve Diğer Sosyal Hesaplar Nasıl Sızdırılır Hesap verileri nadiren bir bilgisayar korsanının kişisel şifrenizi kırması nedeniyle sızar. Daha sık olarak, zayıf halka tamamen başka bir yerdir: platformun müşteri desteği, ödeme işleme veya moderasyon için güvendiği üçüncü taraf bir satıcı. Discord'un kendi yakın tarihli olayı bu modeli izledi; müşteri hizmetleri işlevlerini yürüten bir satıcıyı içeriyordu, Discord'un çekirdek sistemlerinin doğrudan kırılması değil. İhlal, sızıntı ve döküm arasındaki farkı anlamak yardımcı olur, çünkü bu terimler birbirinin yerine kullanılır ancak farklı şeyleri tanımlar. İhlal veya sızıntı olayın kendisini ifade eder: verilere yetkisiz erişim veya verilerin yanlış yapılandırma ya da tehlikeye girmiş bir satıcı yoluyla ifşa edilmesi. Döküm ise bu olaydan kaynaklanan gerçek dosya veya veritabanıdır; genellikle bilgisayar korsanlığı forumlarında, Telegram kanallarında veya karanlık web pazaryerlerinde yayınlanır ve diğer kötü niyetli aktörler tarafından indirilip yeniden kullanılabilir. Bu ayrımı bilmek önemlidir çünkü haberlerde okuduğunuz bir "sızıntı", belirli verilerinizin halka açık şekilde dolaşan bir dökümde yer aldığı anlamına gelmez. Bu yüzden en kötüsünü varsaymak veya haberi tamamen görmezden gelmek yerine kontrol etmek önemlidir. Platformlar ayrıca, düzenleyiciler daha güçlü yaş doğrulama sistemleri için baskı yaptıkça, daha az değil daha fazla kimlik doğrulama bilgisi toplama baskısı altındadır. [Teksas mahkemesinin Discord'u yaş kontrolüne zorlayan 90 günlük süresi](/en/texas-court-s-90-day-deadline-forces-discord-age-checks) iyi bir örnektir: platformlar kimlik yüklemesi veya benzeri sistemler aracılığıyla yaş doğrulaması yapmak zorunda kaldıkça, satıcı güvenliği kusursuz değilse sızıntı hedefi olabilecek yeni hassas veri kategorileri de oluşturuyorlar. ## Adım Adım: Hesabınızın İfşa Edilip Edilmediğini Kontrol Etme Herhangi bir üçüncü taraf aracına başvurmadan önce temel bilgilerle başlayın. Discord'un veya başka bir platformun belirli bir olay hakkında resmi bir açıklama yapıp yapmadığını kontrol edin ve hangi veri kategorilerinin dahil olduğunu (kullanıcı adları, e-postalar, kısmi ödeme bilgileri, yüklenen kimlik fotoğrafları, destek mesajları vb.) görmek için dikkatlice okuyun. Resmi ihlal bildirimleri genellikle neyin etkilendiğini ve neyin etkilenmediğini açıklar; bu da yalnızca endişe verici manşetlere tepki vermek yerine gerçek risk seviyenizi ölçmenize yardımcı olur. Buradan itibaren, e-posta adresinizi veya kullanıcı adınızı dizine eklenmiş bilinen ihlal dökümlerine karşı çapraz referanslayan saygın bir veri sızıntısı denetleme aracı kullanabilirsiniz. Bu araçlar her sızıntıyı yakalamaz, özellikle henüz kamuya açık olarak dizine eklenmemiş olanları, ancak sağlam bir ilk geçiş sağlarlar. Herhangi bir sızıntı denetleyicisi kullanırken, yerleşik ve iyi değerlendirilmiş hizmetlere sadık kalın ve gerçek hesap şifrenizi hiçbir üçüncü taraf sitesine girmeyin; hiçbir meşru denetleyicinin buna ihtiyacı yoktur. Ayrıca Discord hesabınızın oturum açma etkinliğini doğrudan kontrol etmeye değer. Kullanıcı Ayarları altında aktif oturumları ve cihazları inceleyebilir ve tanımadığınız her şeyi hemen çıkış yapabilirsiniz. Bu tek adım, daha geniş bir sızıntı denetleyicisi temiz sonuç verse bile yetkisiz erişimi yakalar. ## Sızıntıyı Doğruladıktan Hemen Sonra Ne Yapmalısınız Verilerinizin bir sızıntının parçası olduğunu doğrularsanız, Discord şifrenizi hemen değiştirin ve diğer hesaplarda kullanılmış bir şifre yerine benzersiz olduğundan emin olun. Yeniden kullanılan şifreler, tek bir sızıntının birden fazla ele geçirilmiş hesaba dönüşmesinin en büyük nedenlerinden biridir; çünkü saldırganlar sızdırılmış kimlik bilgilerini diğer popüler platformlara karşı rutin olarak test eder. Henüz yapmadıysanız iki faktörlü kimlik doğrulamayı etkinleştirin. Bu tek adım, bir şifre ifşa edilmiş olsa bile yetkisiz oturum açma girişimlerinin büyük çoğunluğunu engeller. Hesabınıza bağlı uygulamaları ve üçüncü taraf entegrasyonları gözden geçirin ve artık kullanmadığınız veya tanımadığınız her şeyi iptal edin. Sızıntı devlet kimliği fotoğrafları veya ödeme bilgileri gibi daha hassas veriler içeriyorsa, finansal tablolarınızı izleyin ve kısmi kart bilgileri ifşa edildiyse bankanızla dolandırıcılık uyarısı koymayı değerlendirin. Özellikle takip eden kimlik avı girişimlerine karşı dikkatli olun; çünkü sızdırılmış e-posta adresleri genellikle resmi platform iletişimleri gibi görünecek şekilde tasarlanmış dolandırıcılık mesajlarıyla hedef alınır. ## Maruziyet Riskinizi Azaltmak İçin Uzun Vadeli Alışkanlıklar Sahip olduğunuz her hesap için benzersiz şifreler oluşturmak ve saklamak üzere bir şifre yöneticisi kullanın. Discord, e-posta ve sosyal hesaplarınıza hangi uygulamaların ve hizmetlerin erişimi olduğunu periyodik olarak gözden geçirin ve gereksiz olanları kaldırın. Mümkün olduğunda platform kayıtları için bir takma ad e-posta adresi kullanmayı düşünün; bu, gerçek kimliğinizin tek bir sızıntıya ne kadar bağlanabileceğini sınırlar. ## Bu Sizin İçin Ne Anlama Geliyor Gerçek şu ki, büyük platformları etkileyen veri sızıntıları ortadan kalkmıyor ve daha sıkı kimlik doğrulamaya yönelik düzenleyici baskılar, platformların elinde tuttuğu hassas veri miktarını aslında artırabilir. Bu, Discord veri sızıntısı maruziyetini bir manşetin sizi harekete geçirmesini beklemek yerine periyodik olarak kontrol etmeyi her zamankinden daha önemli hale getiriyor. Şimdi hızlı bir kontrol birkaç dakika sürer; kimlik hırsızlığından sonra temizlik çok daha uzun sürer. Bugün birkaç dakikanızı hesaplarınızı kontrol etmeye, zayıf şifreleri güncellemeye ve henüz yapmadıysanız iki faktörlü kimlik doğrulamayı açmaya ayırın. Discord kullanıyorsanız, yaş doğrulama gereksinimlerinin nasıl geliştiğine dikkat edin; çünkü bu değişiklikler platformun ne tür veri topladığını ve dolayısıyla gelecekteki bir olayda neyin ifşa edilebileceğini doğrudan etkiler.