Index on Censorship, web adresinde "bin botla ölüm" alt başlığı görünen "Hindistan'ın Yeni Dijital Sansür Ekosistemi" başlıklı bir dergi alıntısı yayımladı. Ana noktası kısa ve keskindir: Hindistan'da çevrimiçi sansür birçok biçimde karşımıza çıkar ve hepsi ortak bir özelliği paylaşır: şeffaflık eksikliği. Hindistan'da çevrimiçi sansür VPN seçenekleri hakkında yanıt arayan okuyucular için bu ortak özellik, herhangi bir tekil engelleme emrinden daha önemlidir.
Bu yazı, alıntının özetine ve çerçevelemesine dayanmaktadır. Metnin tamamına sahip değiliz, bu nedenle özetin belirttiklerinin ötesinde belirli vakaları, rakamları veya emirleri tanımlamaktan kaçınıyoruz.
Hindistan'ın Sansür Ekosistemi Nasıl İşliyor
Alıntı, tek bir anahtar yerine katmanlı bir sistem tanımlıyor. Metnin çerçevelemesine göre sansür birçok biçim alıyor ve editoryal bakış açısı iki geniş kategoriye işaret ediyor: otomatik, bot güdümlü kaldırmalar ve opak hükümet emirleri.
Bunlar kullanıcılar için farklı şekillerde işliyor:
- Otomatik kaldırmalar ölçekli olarak gerçekleşir. İçerik, bir kişi tarafından incelenmeden kaybolabilir veya kısıtlanabilir; "bin botla ölüm" ifadesinin arkasındaki fikir budur.
- Hükümet emirleri platformlara veya internet sağlayıcılarına materyali kaldırmalarını veya engellemelerini yönlendirebilir. Alıntının noktası, bu emirlerin çoğu zaman kamuoyu tarafından açıkça görülemediğidir.
- Platform düzeyinde uyum, bir şirketin bir talebe sessizce hareket edebileceği anlamına gelir ve kullanıcıların bir gönderinin, hesabın veya sayfanın neden kaybolduğunu tahmin etmesine yol açar.
Bu mekanizmalar örtüştüğü için, kullanıcıların neyin kısıtlandığını ve nedenini anlamak için bakabileceği tek bir yer nadiren vardır.
Şeffaflık Eksikliği Kullanıcılar İçin Neden Önemlidir
Şeffaflık, insanların bir karara itiraz etmesini sağlayan şeydir. Bir sayfanın engellendiğini, kimin talep ettiğini veya hangi gerekçeyle engellendiğini bilmiyorsanız itiraz edemezsiniz ve gazeteciler ile araştırmacılar kalıpları kolayca belgeleyemez.
Sıradan kullanıcılar için pratik etkiler inceliklidir:
- Bir sayfa yüklenemeyebilir ve bunun nedeninin teknik bir arıza mı yoksa bir engelleme mi olduğu belirsizdir.
- Gönderiler veya hesaplar çok az açıklamayla ya da hiç açıklama olmadan kaldırılabilir.
- Farklı internet sağlayıcıları farklı davranabilir, bu da deneyimleri karşılaştırmayı zorlaştırır.
Alıntıdaki ortak nokta, opaklığın kendisinin sorun olduğudur. Kısıtlamalar görünmez olduğunda, bunların haklı olup olmadığına dair kamusal tartışma çok daha zor hale gelir.
VPN'ler ve Şifreli Araçlar Neyi Yapabilir ve Neyi Yapamaz
Bir VPN, trafiğinizi başka bir konumdaki bir sunucu üzerinden yönlendirir ve cihazınız ile o sunucu arasındaki bağlantıyı şifreler. Bu belirli bir durumda yardımcı olabilir: eğer ağ düzeyinde bir engelleme bir ülkenin içinden gelen bağlantılara uygulanıyorsa, dışarıdaki bir sunucu üzerinden yönlendirme içeriğe ulaşmanızı sağlayabilir. Hindistan'da çevrimiçi sansür VPN aramalarıyla ilişkili araçlara olan ilginin, engellemeler haber olduğunda artma eğiliminde olmasının nedeni budur.
Ancak sınırlar gerçektir ve özellikle alıntının tanımladığı türden sansürle ilgilidir:
- Kaynaktaki kaldırmalar etkilenmez. Bir gönderi veya hesap bir platform tarafından kaldırılmışsa, bir VPN onu geri getirmez. İçerik herkes için gitmiştir veya hesap ya da bölge ayarlarına göre kısıtlanmıştır.
- Bir VPN şeffaflık yaratmaz. Bir sayfaya ulaşmanıza yardımcı olabilir, ancak bir engellemeyi kimin emrettiğini veya nedenini size söylemez.
- Trafiğiniz hâlâ bir yerde sonlanır. Bir VPN, güveni internet sağlayıcınızdan VPN sağlayıcısına kaydırır. O şirketin uygulamalarına güveniyorsunuz.
- Yasal ve düzenleyici risk değişir. VPN sağlayıcılarını ve kullanıcılarını etkileyen kurallar değişebilir, bu nedenle bir aracın risksiz olduğunu varsaymak yerine güncel gereklilikleri kontrol edin.
- Şifreli mesajlaşma içeriği korur, kullanılabilirliği değil. Uçtan uca şifreleme mesaj içeriklerini gizli tutabilir, ancak bir hizmetin kendisinin kısıtlanmasını engellemez.
Bu Sizin İçin Ne Anlama Geliyor
Hindistan'da yaşıyorsanız, oraya seyahat ediyorsanız veya orada yayımlanan bilgilere güveniyorsanız, ana çıkarım, dolanma araçlarını tam bir yanıt değil, dar bir araç olarak görmektir. Bir VPN bazı erişim sorunlarına yardımcı olabilir, ancak kaldırmaların ve emirlerin kamuya açıklanmadığı bir sistemi düzeltemez.
Ayrıca kendi gizlilik hijyeninizi güçlü tutmanız da yardımcı olur, çünkü sansür ve gözetim endişeleri sıklıkla sıradan veri riskleriyle örtüşür. Büyük bir veri ihlalinden sonra korunma adımları hakkındaki kapsamımız kişisel bilgilerin korunmasına dair genel rehberlik sunar ve bir müşteri veri platformunun 40 milyon kaydı nasıl ifşa ettiği hakkındaki raporumuz, paylaştıklarınızı sınırlamanın neden önemli olduğunu gösterir. İkisi de sansürle ilgili değildir, ancak her ikisi de aynı alışkanlığı pekiştirir: verinizin nereye gittiğini bilin.
Kısıtlı Erişimle Karşılaşan Kullanıcılar İçin Pratik Adımlar
- Önce sorunu doğrulayın. Sorunun bir engelleme mi yoksa bir kesinti mi olduğunu görmek için mobil veri ile ev genişbantı gibi başka bir ağ deneyin.
- Alternatif kaynaklar arayın. Resmi açıklamalar, arşivlenmiş sayfalar ve bağımsız yayınlar aynı bilgileri taşıyor olabilir.
- Riskinizi anlayın. Etkinliğiniz görülseydi kimlerin etkilenebileceğini ve dolanma araçlarının bulunduğunuz yerde yasal veya kişisel maruziyet yaratıp yaratamayacağını düşünün.
- Araçları dikkatle seçin. Trafiğinizi emanet etmeden önce bir sağlayıcının gizlilik politikasını, günlük tutma uygulamalarını ve yargı yetkisini okuyun.
- Yazılımı güncel tutun. Yaygın kullanılan araçlardaki güvenlik açıkları önemli olabilir; yayımlanmış bir CrowdStrike sıfır günlük istismarı hakkındaki yazımız bunu kurumsal yazılımlar için göstermektedir.
- Şeffaflığı destekleyin. Index on Censorship gibi kaldırmaları ve engelleme emirlerini belgeleyen kuruluşlar, sistemin gizli kısımlarını daha görünür hale getirir.
Sonuç
Index on Censorship alıntısı, Hindistan'ın dijital sansürünün herhangi bir tek kuraldan çok, kamuoyunun ne kadar azını görebildiğiyle tanımlandığını savunuyor. Bir Hindistan çevrimiçi sansür VPN araması bazı erişim sorunları için yararlı araçlara yol açabilir, ancak bu araçlar görüş dışında alınan kararları açığa çıkaramaz veya geri alamaz. Bir VPN'in ne yapabileceğini ve ne yapamayacağını anlayın, kendi risklerinizi dürüstçe tartın ve herhangi bir dolanmayı dikkatli gizlilik alışkanlıkları ve birden fazla kaynak arama alışkanlığıyla birleştirin.


 hakkındaki önceki raporumuz, grubun iddialarını daha ayrıntılı olarak ele alıyor.
İncelediğimiz materyal, ilgili her veri alanının tam ve doğrulanmış bir listesini sunmuyor, bu nedenle ayrıntılı iddialara temkinli yaklaşın. Açık olan şu ki, saldırganlar insanlara doğrudan e-posta gönderebilecek kadar müşteri iletişim bilgisine sahipti. En azından, e-posta adresinizin ve hesabınıza bağlı kimlik bilgilerinizin suçluların elinde olabileceğini varsayın. Haberler ayrıca Flink'in saldırganlara ödeme yapmayı reddettiğini ve çalınan kayıtların açık artırmaya çıkarıldığını söylüyor.
## 12 €'luk bir fidye talebini görmezden gelmek neden daha zor
Çoğumuz şantajı büyük şirketlere yönelik milyonlarca dolarlık fidye yazılımı talepleriyle ilişkilendiririz. Kişi başı yaklaşık 12 €'luk bir talep farklı işler. Sorunu ortadan kaldırmak için bazı insanların ödeme yapabileceği kadar küçüktür ve saldırganlar tek bir kurbanla pazarlık yapmak yerine aynı anda binlerce mesaj gönderebilir.
Mikro fidye mantığı budur. Her kurban için maliyet önemsiz görünür, ancak büyük bir müşteri listesine çarpıldığında toplamı artar. Bir rapor, saldırganların toplamda 200.000 €'dan fazla toplamayı umduğunu ve kimsenin ödeme yapmadığını öne sürüyor.
Davanın haberleştirilmesinde alıntılanan güvenlik tavsiyesi tutarlıdır: yanıt vermeyin ve ödeme yapmayın. Yanıt vermek, adresinizin canlı ve izlendiğini doğrulayabilir, bu da onu dolandırıcılar için daha değerli kılar. Ödeme yapmak bu modeli finanse eder ve verilerinizin silineceğine dair hiçbir garanti sunmaz. Veriler bir kez kopyalandığında, bir suçlunun onu yok etme vaadi doğrulanamaz.
## Flink hesabınızın etkilenip etkilenmediğini nasıl kontrol edersiniz
Zaten sahip olduğunuz kanıtlarla başlayın.
- **E-postayı arayın.** Gelen kutunuzda ve spam klasörünüzde Flink, verileriniz veya kripto para ya da euro cinsinden bir ödeme talebinden bahseden mesajları arayın. Bir tane almak, bilgilerinizin çalınan kümede olduğunun güçlü bir işaretidir.
- **Hesap e-postanızı kontrol edin.** Flink için ayrı veya takma adlı bir adres kullandıysanız, şantaj mesajlarının oraya gelip gelmediğine dikkat edin.
- **Resmi kanalları izleyin.** Sosyal medyada paylaşılan ekran görüntülerine güvenmek yerine Flink'in kendisinden bir bildirim arayın. Onay istiyorsanız, bir e-postadaki bağlantı üzerinden değil, Flink'in resmi uygulaması veya web sitesi aracılığıyla iletişime geçin.
- **Bir ihlal bildirim hizmeti kullanın.** E-postanızın bilinen sızıntılarda görünüp görünmediğini kontrol eden güvenilir araçlar, adresinizin başka yerlerde ortaya çıkıp çıkmadığını size söyleyebilir. Temiz bir sonuç, etkilenmediğinizi kanıtlamaz, çünkü zamanla yeni veri dökümleri ortaya çıkar.
Bir şantaj e-postası almamış olsanız bile yine de maruz kalmış olabilirsiniz. Saldırganlar her kurbanla her zaman iletişime geçmez.
## Flink veri ihlali: hesaplarınızı korumak için ne yapmalı
Bu adımları aciliyet sırasına göre tamamlayın.
1. **Şantaj e-postasıyla etkileşime girmeyin.** Yanıt vermeyin, bağlantılara tıklamayın, ekleri açmayın veya ödeme yapmayın. E-posta istemcinizde kimlik avı olarak işaretleyin ve silin.
2. **Flink şifrenizi değiştirin.** Başka hiçbir yerde kullanmadığınız uzun ve benzersiz bir şifre seçin.
3. **Yeniden kullanılan şifreleri değiştirin.** Flink şifreniz başka herhangi bir hesapla eşleşiyorsa, e-posta, bankacılık ve alışveriş hesaplarından başlayarak onları da değiştirin. E-posta hesabınız en önemlisidir, çünkü diğer her şeyi sıfırlayabilir.
4. **İki faktörlü kimlik doğrulamayı açın.** Sunulduğu her yerde bir kimlik doğrulayıcı uygulama veya donanım anahtarı kullanın. Bu, bir şifre sızdığında bile hesap ele geçirmelerinin çoğunu engeller.
5. **Ödeme yöntemlerinizi gözden geçirin.** Banka ve kart ekstrelerinizi tanımadığınız ücretler açısından kontrol edin ve uygulamayı artık kullanmıyorsanız kayıtlı kartları kaldırmayı düşünün.
6. **Bir şifre yöneticisi kullanın.** Benzersiz şifreleri pratik hale getirir ve yeniden kullanılan veya zayıf olanları işaretleyebilir.
## Bu Sizin İçin Ne Anlama Geliyor
Doğrudan risk, çalınan verilerin Flink hesabınıza karşı kullanılmasından çok, bundan sonra ne olacağıyla ilgilidir. Ad ve e-posta adreslerine sahip suçlular, ikna edici kimlik avı mesajları gönderebilir, kendilerini Flink desteği olarak tanıtabilir veya para iadesi ya da hesap düzeltmesi teklif ettiklerini iddia edebilirler. Önümüzdeki haftalarda teslimat temalı SMS ve e-postalar bekleyin.
Acil durum yaratan, kripto para ile ödeme isteyen veya bir bağlantı aracılığıyla oturum açmanız için sizi zorlayan herhangi bir mesajdan şüphelenin. Bir mesaj Flink'ten geldiğini iddia ediyorsa, doğrudan uygulamayı açın veya adresi tarayıcınıza yazın. Gerçek şirketler müşterilerinden fidye talep etmez ve ödeme yapmadığınız sürece verilerinizi yayınlama tehdidi bir baskı taktiğidir, yasal bir süreç değildir.
Ayrıca küçük bir talebin küçük bir risk anlamına gelmediğini unutmayın. Miktar, savunmanızı düşürmek için tasarlanmıştır.
## Önemli çıkarımlar
Flink veri ihlali ve ne yapılacağı hakkında soru soran herkes için cevap birkaç pratik eyleme indirgenir:
- Herhangi bir şantaj talebine yanıt vermeyin veya ödeme yapmayın.
- Maruz kalmayı doğrulamak için gelen kutunuzu ve bir ihlal bildirim hizmetini kontrol edin.
- Flink şifrenizi ve onu paylaşan herhangi bir hesabı değiştirin.
- E-posta, bankacılık ve alışveriş hesaplarında iki faktörlü kimlik doğrulamayı etkinleştirin.
- Beklenmedik teslimat, para iadesi veya destek mesajlarını resmi kanallar aracılığıyla doğrulanana kadar şüpheli olarak değerlendirin.
Bu taleplerin arkasında kimin olduğunu anlamak için [LPG Group ve onun Flink müşterilerine yönelik fidye talepleri](/en/flink-breach-lpg-group-demands-ransom-from-customers) hakkındaki arka plan bilgimizi okuyun. Ardından bugün on dakikanızı ayırarak maruz kalmanızı kontrol edin, yeniden kullanılan şifrelerinizi düzeltin ve iki faktörlü kimlik doğrulamayı açın.](/api/img?p=articles%2F8252%2Fimage-0.jpg&w=640)

 ilişkin haberimiz, tek bir yöneticinin ihlalinin, bilgiyi başlangıçta toplayan kuruluşlardan çok daha fazla kişiye nasıl ulaşabileceğini gösteriyor. Okuyucular ayrıca [DentaQuest ihlal bildirimi çabasının 15 milyon hastaya ulaştığını](/en/dentaquest-breach-notices-reach-15-million-patients) takip eden bildirimlerde görebilirler.
## PIPEDA Kapsamındaki Veri Saklama Haklarınız
Kanada'nın federal özel sektör gizlilik yasası olan Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA), birçok Kanadalının bir kuruluşun kendileri hakkında neler tuttuğunu öğrenmek istediğinde başvurduğu çerçevedir. CBC makalesinin özeti, Crime Stoppers vakasında hangi yasaların geçerli olduğunu söylemiyor; bu nedenle bu bölüm, bu olaya ilişkin hukuki bir değerlendirme değil, genel bir rehberdir.
Genel anlamda PIPEDA, toplamayı sınırlama, saklamayı sınırlama ve kişisel bilgileri koruma gibi ilkeler etrafında inşa edilmiştir. Bireyler genellikle bir kuruluşa kendileri hakkında hangi kişisel bilgileri tuttuğunu sorabilir ve kuruluşun gizlilik sorumlusuna endişelerini iletebilir. Yanıt tatmin edici değilse, Kanada Gizlilik Komiserliği Ofisi'ne şikâyette bulunulabilir.
Saklama sorunu burada merkezi bir öneme sahiptir. CBC'nin onlarca yıllık hassas kayıtların usulüne uygun olmayan şekilde saklandığı yönündeki bulgusu, tam da saklama sınırlamalarının ele almayı amaçladığı türden bir sorundur: artık bir amaca hizmet etmeyen veriler, bir ihlali bekleyen bir yükümlülüktür.
## Üçüncü Taraf Hizmetlerle Paylaştıklarınızı Nasıl Sınırlarsınız
Bir tedarikçinin veritabanını denetleyemezsiniz, ancak içine ne girdiğini kontrol edebilirsiniz. Bu alışkanlıklar maruziyetinizi azaltır:
- **Yalnızca gerekeni paylaşın.** Bir ihbar gönderiyorsanız, olayın gerçeklerine bağlı kalın. Kendi adınızı, iş yerinizi, ilgili kişilerle ilişkinizi veya yalnızca sizin bilebileceğiniz ayrıntıları dışarıda bırakın.
- **Kimliğinizi ele veren yan ayrıntılardan kaçının.** Yazma tarzı, zamanlama ve bir şeyi nasıl öğrendiğinize dair ayrıntılar, isim olmadan bile sizi işaret edebilir.
- **Rahat olduğunuz bir cihaz ve ağ kullanın.** Bir VPN, IP adresinizi bir web sitesinden gizleyebilir, ancak bir forma yazdıklarınız konusunda hiçbir şey yapmaz; bu nedenle dikkatli ifade kullanmanın yerini tutmaz.
- **Hizmeti kimin işlettiğini sorun.** Birçok kamuya açık program dış platformlara dayanır. Gizlilik politikaları, bilgilerinizi kimin ve ne kadar süreyle işlediğini belirtmelidir.
- **Saklanan verilerin sızabileceğini varsayın.** Doldurduğunuz her formu, bir gün kamuya açılabilecek bir şey olarak değerlendirin.
## Bu Sizin İçin Ne Anlama Geliyor
Bir Crime Stoppers programına hiç ihbarda bulunduysanız, CBC bulguları panik yapmanız için değil, neler dahil ettiğinizi gözden geçirmeniz için bir nedendir. Belirli bir ihbarın bir kişiye kadar izlenip izlenemeyeceği içeriğine bağlıdır ve soruşturma hâlâ sürüyor. Endişeleniyorsanız, ilgili programla veya Kanada Gizlilik Komiserliği Ofisi ile iletişime geçerek hangi bilgilerin tutulduğunu ve nasıl korunduğunu sormayı düşünün.
Daha geniş anlamda, bu haber anonimliğin yalnızca gönderim formunun değil, tüm sistemin bir özelliği olduğunu gösteriyor. Büyük ihlaller genellikle bir tedarikçiye kadar izlenir; nitekim [FBI bağlantılı verilere ilişkin ShinyHunters iddiası](/en/shinyhunters-claims-fbi-hack-denies-financial-motive) gibi olaylarda birden fazla şirket sözde hırsızlıkla bağlantılı olarak anılmıştı.
## Önemli Çıkarımlar
- CBC, 1,5 milyondan fazla Kanadalı Crime Stoppers ihbarının sızdırıldığını bildiriyor ve Kingston Polisi bir hackerın 2025'teki bir olayda 100.000 belge aldığını söylüyor.
- CBC'nin analizi, ihbarcıların kimliklerinin korunmadığını, kişisel verilerin redakte edilmediğini ve onlarca yıllık kayıtların saklandığını öne sürüyor.
- Crime Stoppers veri ihlali anonimliği, yalnızca bir formun ne vaat ettiğine değil, tedarikçilerin verileri nasıl sakladığına ve temizlediğine de bağlıdır.
- İş yaptığınız herhangi bir kuruluşa hangi kişisel verileri tuttuğunu, kimin işlediğini ve ne kadar süreyle sakladığını sorun. PIPEDA kapsamında bu bilgilere ilişkin haklarınız olabilir.
- Bu tür başarısızlıkların nasıl tekrarlandığını görmek için, yukarıda bağlantısı verilen DentaQuest bildirim haberi de dahil olmak üzere, üçüncü taraf yöneticileri içeren ihlallere ilişkin haberlerimizi okumaya devam edin.](/api/img?p=articles%2F8251%2Fimage-0.jpg&w=640)