Japonya, 1,67 milyon JR East e-posta adresinin açığa çıkmış olabileceğine dair raporların ardından kişisel verilerle ilgili yeni endişelerle karşı karşıya. JR East e-posta sızıntısı kimlik avı riski, demiryolu operatörüne bağlı bir hesabı olan herkes için pratik sorudur: birinin e-posta adresleri listesiyle ne yapabileceği ve tehlikeyi nasıl azaltabileceğiniz? Bu arada Japonya, kaynağın milyonlarca kişisel kayıtla ilgili endişeleri artıran bir siber saldırı dalgası olarak tanımladığı durumun ardından bankaları müşteri doğrulaması için çip özellikli pasaportlar ve MyNumber kartları kullanmaya teşvik etti. Bu yazı, nelerin bilindiğini, sızdırılmış bir e-posta listesinin neleri mümkün kıldığını ve şimdi neler yapabileceğinizi açıklıyor. ## JR East E-posta İfşası Hakkında Bildiklerimiz Haberlerdeki temel ayrıntı sınırlı ama net: 1,67 milyon JR East e-posta adresi açığa çıkmış olabilir. "Olabilir" kelimesi önemlidir. Kaynak, her adrese erişildiğini doğrulamamaktadır ve bu makale bildirilenlerin ötesine geçmemektedir. İfşanın nasıl gerçekleştiğine veya başka nelerin, eğer varsa, dahil olduğuna dair ayrıntılar bize gösterilmedi, bu yüzden spekülasyon yapmayacağız. Aynı haber, Japonya'nın milyonlarca kişisel kayıtla ilgili endişeleri artıran bir siber saldırı dalgasının ardından bankaları müşterileri doğrulamak için çip özellikli pasaportlara ve MyNumber kartlarına yönelmeye teşvik ettiğini belirtiyor. JR East hizmetlerinden herhangi birini bir e-posta adresiyle kullandıysanız, şirket veya yetkililer aksini söyleyene kadar o adresi potansiyel olarak açığa çıkmış kabul etmek mantıklıdır. ## Sızdırılmış Bir E-posta Listesi Saldırganlara Neler Yapma İmkânı Tanır Bir e-posta adresi düşük değerli bilgi gibi görünebilir, ancak birkaç yaygın saldırının başlangıç noktasıdır. **Kimlik avı.** Bir demiryolu operatörüyle bağlantılı olduğunuzu bilen saldırganlar ikna edici mesajlar yazabilir: sahte bir bilet iadesi, şüpheli bir giriş uyarısı veya hesap bilgilerinizi onaylama talebi. Mesajdaki bağlantı, parolanızı veya ödeme bilgilerinizi ele geçirmek için oluşturulmuş benzer görünümlü bir siteye yönlendirir. **Kimlik bilgisi doldurma.** Hizmetler arasında bir parolayı yeniden kullanıyorsanız, saldırganlar geçmiş herhangi bir ihlalden e-posta ve parola çiftlerini alıp bankacılık, alışveriş ve e-posta hesapları dahil diğer sitelerde deneyebilir. Bir adres listesi, insanları geniş ölçekte hedeflemelerine yardımcı olur. **Hedefli dolandırıcılık.** Bir adresin bağlı olduğu kuruluşu bilmek, dolandırıcıların sunumlarını uyarlamasını sağlar. Gerçek bir şirketten bahseden mesajlar, sahte olsalar bile daha güvenilir hissettirir. Bunların hiçbiri karmaşık bir saldırı gerektirmez. İnsanların hızlıca tıklamasına veya parolaları yeniden kullanmasına dayanır; bu yüzden temel alışkanlıklar etkili savunmalardır. ## Japonya Neden Bankalar İçin Çip Tabanlı Kimlik Doğrulamayı Teşvik Ediyor Çip özellikli pasaportlara ve MyNumber kartlarına yönelik teşvik, kimlik kontrollerini taklit edilmesi daha zor hale getirmekle ilgilidir. Kopyalanabilen, fotoğraflanabilen veya sızdırılmış kayıtlardan bir araya getirilebilen belgeler veya bilgiler, elektronik olarak okunan çip tabanlı bir kimlik bilgisine kıyasla daha zayıf kanıttır. Mantık, yukarıdaki e-posta sorunundan kaynaklanmaktadır. Kişisel veriler dolaşıma girdiğinde, dolandırıcılar bankalara ve diğer hizmetlere gerçek kişiler olarak kendilerini tanıtabilir. Kurum düzeyinde daha güçlü doğrulama bu boşluğu kapatmayı amaçlar. Bireylerin kendi hesaplarını koruma ihtiyacını ortadan kaldırmaz, ancak düzenleyicilerin sızdırılmış kişisel kayıtları ciddi ve süregelen bir risk olarak ele aldığını gösterir. Diğer Japon olaylarının nasıl geliştiğine dair bağlam için vpn.social'in [6,6 milyon hesabı etkileyen Times Car ihlali ve Keio fidye yazılımı doğrulaması](/en/times-car-breach-hits-6-6m-accounts-as-keio-confirms-ransomware) haberine bakın. ## Bu Sizin İçin Ne Anlama Geliyor Bir kuruluşun ihlal edilip edilmediğini kontrol edemezsiniz, ancak sızdırılmış bir e-posta adresinin ne kadar zarar vereceğini kontrol edebilirsiniz. - **JR East veya tren yolculuğundan bahseden mesajlara şüpheyle yaklaşın.** Beklenmedik e-postalardaki bağlantılara tıklamayın. Bunun yerine doğrudan resmi siteye veya uygulamaya gidin. - **Parolaları, tek kullanımlık kodları veya kart bilgilerini asla e-posta yoluyla veya bir mesaja yanıt olarak paylaşmayın.** - **Aciliyete dikkat edin.** Hesap askıya alma tehditleri veya iade vaatleri klasik kimlik avı taktikleridir. - **Her hesap için farklı bir parola kullanın.** Bu, kimlik bilgisi doldurmayı etkisiz hale getirir. Bir parola yöneticisi bunu gerçekçi kılar. - **İki faktörlü kimlik doğrulamayı açın,** mümkünse SMS yerine bir kimlik doğrulayıcı uygulama veya donanım anahtarıyla. - **E-postanızın bilinen ihlallerde görünüp görünmediğini** güvenilir bir ihlal bildirim hizmeti kullanarak kontrol edin ve etkilenen hesapların parolalarını değiştirin. Bir VPN, sızdırılmış bir adresin kimlik avında kullanılmasını engellemez, bu yüzden onu bu soruna bir çözüm olarak değil, birkaç gizlilik aracından biri olarak değerlendirin. ## Önemli Çıkarımlar JR East e-posta sızıntısı kimlik avı riski birkaç alışkanlıkla yönetilebilir. Adresin açığa çıkmış olabileceğini varsayın, beklenmedik herhangi bir mesaja karşı dikkatli olun ve hiçbir iki hesabın aynı parolayı paylaşmadığından emin olun. E-posta, bankacılık ve ödeme bilgileri barındıran herhangi bir hesapta iki faktörlü kimlik doğrulamayı etkinleştirin. Ardından adresinizin bilinen ihlallerde görünüp görünmediğini kontrol edin. Japonya'nın son olaylarının daha geniş bir örüntüye nasıl uyduğunu görmek için vpn.social'in [Times Car ve Keio olayları](/en/times-car-breach-hits-6-6m-accounts-as-keio-confirms-ransomware) raporunu okuyun ve bugün en önemli hesapları sıkılaştırmak için birkaç dakika ayırın.