Computerworld'den bir rapor, Meta'nın kullanıcı verilerini yasa dışı olarak paylaştığı için 25 milyar dolar ceza aldığını söylüyor. Yayın organı bunu, işletmelere veri koruma mevzuatına uymaları yönünde bir uyarı olarak çerçeveliyor. Eğer Meta 25 milyar dolar ceza veri paylaşımı raporu doğru çıkarsa, kayıtlardaki en büyük gizlilik cezalarından biri olarak sıralanacak ve kullanıcıların neyi paylaşmayı kabul ettiklerine bakmaları için iyi bir an olacak.
Kaynak konusunda bir not: elimizdeki materyal sınırlı. Makalenin özeti cezayı ve işletmelere verdiği mesajı tanımlıyor, ancak incelediğimiz alıntı düzenleyici kurumu, hukuki dayanağı, yargı yetkisini veya söz konusu verinin tam türünü belirtmiyor. Bu boşlukları tahminlerle doldurmadık.
Meta Cezasının Kapsadıkları ve Doğrulamanız Gerekenler
Manşet iddiası, Meta'ya kullanıcı verilerini yasa dışı olarak paylaştığı için verilen 25 milyar dolarlık ceza. Herhangi bir ayrıntıyı kesinleşmiş olarak kabul etmeden önce, okuyucular birkaç noktayı düzenleyici kurumun resmi açıklaması veya Meta'nın bir bildirimi gibi birincil kaynaklara karşı doğrulamalıdır:
- Miktar ve para birimi. Büyük cezalar genellikle bir para biriminde raporlanır ve başka bir para biriminden dönüştürülür; ayrıca tutarlar temyizde değişebilir.
- Yargı yetkisi. Cezayı hangi otoritenin ve hangi yasa kapsamında verdiği, kimin etkilendiğini ve Meta'nın neyi değiştirmesi gerektiğini belirler.
- Kesinleşip kesinleşmediği. Şirketler büyük cezalara sık sık itiraz eder, bu nedenle açıklanan bir ceza her zaman ödenen bir ceza değildir.
- Hangi davranışın cezalandırıldığı. Belirli veri paylaşımı uygulaması, ayarlarınız için dolar tutarından daha önemlidir.
Raporun netleştirdiği şey, gidişatın yönü. Düzenleyici kurumlar, verilerin kötü yönetilmesine giderek daha büyük cezalar vermeye isteklidir. Bağlam olarak, Hollanda düzenleyicisinin sürücü verileri nedeniyle Uber'e verdiği 825 milyon avroluk GDPR cezası ve İrlanda'nın Google'a konum verileri nedeniyle verdiği ceza, otoritelerin şirketlerin kişisel bilgileri nasıl topladığını, aktardığını ve işlediğini hedef aldığını göstermişti.
Hangi Kullanıcı Verileri Paylaşıldı ve Kimler Etkilendi
İşte mevcut haberciliğin yetersiz kaldığı yer burası. Özet, verilerin yasa dışı olarak paylaşıldığını söylüyor ancak veri kategorilerini veya etkilenen kişi sayısını listelemiyor. Düzenleyicinin kararı veya daha kapsamlı bir rapor mevcut olana kadar, hangi kullanıcıların etkilendiğini veya tam olarak neyin değiş tokuş edildiğini söylemek doğru olmaz.
Yine de Meta tarzı platformların bir kişi hakkında tipik olarak neler tuttuğunu bilmek faydalıdır: profil bilgileri, kişiler, uygulamalar üzerindeki etkinlik, cihaz bilgileri ve reklam etkileşim verileri. Bunlardan herhangi birinin bu davaya dahil olup olmadığı resmi karardan doğrulanmalıdır. Cezayı veren yargı yetkisinde yaşıyorsanız, etkilenen grupları ve sahip olduğunuz hakları sıklıkla açıklayan Meta veya düzenleyiciden gelen bildirimleri kontrol edin.
Meta Uygulamalarında Veri Paylaşımını Nasıl Kontrol Eder ve Sınırlarsınız
Kendi ayarlarınızı sıkılaştırmak için ayrıntıları beklemek zorunda değilsiniz. Menü adları zamanla değişir, bu nedenle her uygulamada en yakın karşılığı arayın:
- Facebook ve Instagram'da gizlilik ve ayarlar merkezini açın ve yerleşik gizlilik kontrolünü çalıştırın.
- Reklam tercihlerini gözden geçirin. Ortaklardan gelen verilerin kullanımını sınırlayın ve sunulduğu yerlerde kişiselleştirme seçeneklerini kapatın.
- Platform dışı etkinliği kontrol edin. Meta uygulamaları tipik olarak hangi web siteleri ve uygulamaların sizin hakkınızda veri gönderdiğini görmenize izin verir; bu geçmişi bağlantısını kesebilir veya temizleyebilirsiniz.
- Bağlı uygulamaları ve girişleri denetleyin. Artık kullanmadığınız üçüncü taraf uygulamaları, özellikle "Facebook ile giriş yap" veya benzeriyle bağlantılı olanları kaldırın.
- Hesap bağlantısını gözden geçirin. Hesaplarınız Meta uygulamaları arasında bağlıysa, bu bağlantıya ihtiyacınız olup olmadığını düşünün.
- Verilerinizi indirin. Hesap verisi dışa aktarımı şirketin neler tuttuğunu gösterir, bu da neyi silmeye karar vermenize yardımcı olur.
Platformlar Arası İzlemeyi Nasıl Azaltırsınız
Meta, izleme resminin yalnızca bir parçası. Platformlar arası izleme, siteler ve uygulamalar arasında sizi takip eden tanımlayıcılara dayanır, bu nedenle birkaç alışkanlık genel olarak yardımcı olur:
- Güçlü izleyici engelleme özelliğine sahip bir tarayıcı kullanın ve çerezleri düzenli olarak temizleyin.
- Telefonunuzdaki reklam kimliğini kapatın veya periyodik olarak sıfırlayın.
- Uygulama izinlerini gözden geçirin ve bir uygulamanın ihtiyaç duymadığı kişiler, konum ve diğer verilere erişimi iptal edin.
- Kayıtlar için ayrı e-posta adresleri kullanın, böylece tek bir kimlik her şeyi birbirine bağlamaz.
- Yeni hizmetlerde dikkatli olun. Gizli izleme ve veri paylaşımı nedeniyle Perplexity AI'ya karşı yakın zamanda açılan bir toplu dava, izlemenin sosyal ağlarla sınırlı olmadığının bir hatırlatıcısıdır.
Bir VPN, IP adresinizi sitelerden ve ağınızdan gizleyebilir, ancak giriş yaptığınızda bir platformun sizi izlemesini engellemez. Ayarlar ve hesap hijyeni de aynı derecede önemlidir.
Bu Sizin İçin Ne Anlama Geliyor
Çoğu insan için bir şirkete verilen ceza, verilerinin nasıl işlendiğini bir gecede değiştirmez. Cezalar şirketleri zamanla uyuma doğru iter, ancak şu anda sahip olduğunuz kontrol kendi ayarlarınızdır. Veri paylaşımını açık bırakmanın pratik riski, etkinliğinizin daha fazlasının reklam profillerine ve ortak sistemlerine akması ve bu sistemlerden herhangi biri ihlal edilirse maruziyetin de artmasıdır. Güçlü hesap güvenliği de yardımcı olur; Instagram, Spotify ve parola kasalarına yönelik bir haftalık saldırılar bunu göstermiştir.
Önemli Çıkarımlar
- İddiayı paylaşmadan önce bildirilen Meta 25 milyar dolar ceza veri paylaşımı davasının tutarını, düzenleyicisini ve durumunu resmi kaynaklar aracılığıyla doğrulayın.
- Meta uygulamalarınızda gizlilik kontrolünü çalıştırın ve reklam kişiselleştirmesini ve platform dışı etkinliği sınırlayın.
- Kullanılmayan bağlı uygulamaları kaldırın ve bağlantılı olmasına ihtiyaç duymadığınız hesapların bağlantısını kesin.
- İzleyici engelleme, izin incelemeleri ve reklam kimliğini sıfırlama ile platformlar arası izlemeyi azaltın.
- Meta gizlilik ve reklam ayarlarınızı bugün gözden geçirin ve düzenleyicilerin verilerin kötü yönetilmesini nasıl cezalandırdığını görmek için Uber ve Google GDPR cezalarına ilişkin haberlerimizi okuyun.


 hakkındaki haberimize bakın; bu da bir forumda sunulan ve bir tehdit istihbaratı akışı aracılığıyla raporlanan başka bir listedir. Kamuya açık iddiaların bir örüntü oluşturması, herhangi birinin doğru olduğunun kanıtı değildir; ancak her birine panik veya reddetme yerine dikkatli bir şüpheyle yaklaşmak için bir nedendir.
## Bunun Sizin İçin Anlamı
Bir araç satın aldıysanız veya finanse ettiyseniz ya da bir bayiye başvuru gönderdiyseniz, bir CRM sisteminde, muhtemelen bu sistemde verileriniz olabilir. Bunu dışarıdan anlayamazsınız. Makul yaklaşım, sonuç çıkarmadan önce resmi bir açıklamayı beklerken bilgilerinizin açığa çıkmış olabileceğini varsaymak ve düşük maliyetli önlemler almaktır.
İstenmeyen iletişimlerde özellikle dikkatli olun. Birisi bir araç kredisi, ödeme sorunu veya bilgilerinizin "doğrulanması" hakkında arar, mesaj atar veya e-posta gönderirse, onların verdiği iletişim bilgilerini kullanmayın. Bayiyi veya kredi vereni kendiniz arayıp doğrudan iletişime geçin.
## SSN'nizi ve banka bilgilerinizi şimdi nasıl korursunuz
Bu adımlar, iddia hiçbir zaman doğrulanmasa bile mantıklıdır:
1. **Kredinizi dondurun** — başlıca kredi bürolarının her birinde. Dondurma işlemi, adınıza yapılan çoğu yeni kredi başvurusunu engeller, ücretsizdir ve borç almanız gerektiğinde geçici olarak kaldırılabilir.
2. **Dolandırıcılık uyarısı ayarlayın** — daha hafif bir seçenek tercih ediyorsanız veya yeni kredi taleplerinde ek bir doğrulama katmanı istiyorsanız.
3. **Banka ve kart hesaplarınızı izleyin** — suçluların çalınan bilgileri test etmek için bazen kullandığı küçük veya tanımadığınız işlemler açısından.
4. **Kredi raporlarınızı gözden geçirin** — tanımadığınız hesaplar veya sorgular açısından.
5. **Benzersiz parolalar ve çok faktörlü kimlik doğrulama kullanın** — bankacılık ve e-posta hesaplarında; çünkü e-posta erişimi diğer girişleri sıfırlamak için kullanılabilir.
6. **Resmi bildirimleri takip edin.** Bir bayi veya tedarikçi bir ihlal bildirimi gönderirse, dikkatlice okuyun ve talimatlarını izleyin.
Bir VPN, bir şirketin sunucularında zaten depolanan verileri korumaz; dolayısıyla bu tür bir maruziyet için çözüm değildir. Zararı gerçekten sınırlayan şey yukarıdaki önlemlerdir.
## Sonuç
VinSolutions veri ihlali iddiası kanıtlanmamıştır, ancak açığa çıkan SSN'ler ve bankacılık bilgilerinden kaynaklanan potansiyel zarar, şimdi harekete geçmeyi haklı çıkaracak kadar ciddidir. İddia doğrulansa da doğrulanmasa da kredinizi dondurun, dolandırıcılık uyarıları ayarlayın ve finansal hesaplarınızı gözetleyin. Bu aktörün nasıl davrandığına dair daha fazla arka plan için [SCARLETTGROUP Yale University Press iddiası](/en/scarlettgroup-posts-yale-university-press-data-breach-claim) hakkındaki raporumuzu okuyun ve VinSolutions veya etkilenen bayiler bir açıklama yaparsa güncellemeler için burayı tekrar kontrol edin.](/api/img?p=articles%2F8281%2Fimage-0.jpg&w=640)
 açıklamamızda tanımladığımız taktiktir. Birçok hassas müşteriye hizmet veren bir firmanın halka açık bir sızıntıdan kaçınmak için güçlü nedenleri vardır ve saldırganlar bunu bilir. Yüksek profilli bir hedefi sızıntı sitesinde adlandırmak, iddia doğru olsun ya da olmasın dikkat çeker.
## Müşteriler ve bireyler şimdi neyi kontrol etmeli
Yanıt verilecek doğrulanmış bir ihlal yok, bu nedenle amaç panik değil sakin hazırlıktır. Atılması gereken birkaç pratik adım var:
- **Resmi bildirimleri izleyin.** PwC veya kendi danışmanlarınızdan herhangi biri bir olayı doğrularsa, bildirimler genellikle e-posta veya posta yoluyla gelir. Dikkatlice okuyun ve bir kopyasını saklayın.
- **Tıklamadan önce doğrulayın.** Bu tür iddialar genellikle ihlal bildirimini taklit eden kimlik avına yol açar. Beklenmedik mesajlardaki bağlantıları takip etmek yerine doğrudan kuruluşun resmi web sitesine gidin.
- **Kendi kişilerinize sorun.** Şirketiniz PwC ile çalışıyorsa, hesap sorumlunuza veya hukuk ekibinize herhangi bir şeyden haberdar edilip edilmediklerini ve hangi verilerin paylaşıldığını sorun.
- **Ne gönderdiğinizi gözden geçirin.** Kuruluşunuzun dış danışmanlara ilettiği kişisel, finansal veya çalışan verilerinin kabaca bir listesini yapın. Neyin ortada olduğunu bilmeden riski değerlendiremezsiniz.
- **Hesapları izleyin.** Büyük danışmanlar kullanan bir firmanın çalışanı veya müşterisiyseniz, banka ve kredi hareketlerini izleyin ve işinize veya mali durumunuza atıfta bulunan istenmeyen aramalara veya e-postalara karşı dikkatli olun.
## Danışmanlar verilerinizi tutarken maruziyeti nasıl sınırlarsınız
Bir üçüncü tarafın bilgilerinizi nasıl güvence altına aldığını tam olarak kontrol edemezsiniz, ancak neyi ne kadar süreyle tuttuklarını azaltabilirsiniz.
**Minimumu paylaşın.** Yalnızca bir görev gerektirdiği kayıtları gönderin. Tam doğum tarihleri veya devlet kimlik numaraları gibi gereksiz alanları redakte edin veya kaldırın.
**Saklama koşulları belirleyin.** Sözleşmeler, bir danışmanın bir proje bittikten sonra verileri ne kadar süreyle tutacağını belirtebilir ve sonrasında silme veya iade etme zorunluluğu getirebilir. Bir firmanın sunucularında duran eski dosyalar, hiçbir fayda sağlamayan bir maruziyettir.
**Güvenlik ve bildirim hakkında sorun.** Kuruluşlar, danışmanların verileri nasıl koruduğuna ve şüpheli bir olayı müşterilere ne kadar hızlı bildirmeleri gerektiğine dair ayrıntılar talep edebilir. Daha hızlı bildirim herkese yanıt vermek için daha fazla zaman tanır.
**Güçlü hesap hijyeni kullanın.** Belgeleri değiş tokuş etmek için bir portal kullanıyorsanız, benzersiz bir parola ve çok faktörlü kimlik doğrulama kullanın. Bu, danışmanın kendi sistemlerine yönelik bir saldırıyı durdurmaz, ancak kontrol ettiğiniz hesapları korur.
**Benzer vakalardan öğrenin.** Baskı modeli bu listeye özgü değildir. [DataSuckers adını kullanan bir grubun karıştığı ATB vakasında](/en/atb-hit-by-datasuckers-400k-demand-7-9m-affected), bir fidye talebi çok sayıda etkilenen kişi iddiasıyla birleştirildi. Bu durumların nasıl geliştiğini okumak, güvenilir bir bildirimin neye benzediğini ve doğrulanmamış bir övünmenin neye benzediğini fark etmenize yardımcı olur.
## Bu Sizin İçin Ne Anlama Geliyor
PwC ile hiçbir bağlantınız yoksa, bu iddiayla ilgili bugün herhangi bir eylem gerekmez. Firmada veya firmayla çalışıyorsanız ya da işvereniniz büyük danışmanlarla veri paylaşıyorsa, mantıklı yanıt bilgili kalmak, her iki yönde de varsayımlardan kaçınmak ve resmi iletişimi gözlemektir. Daha geniş ders herkes için geçerlidir: verileriniz hiç seçmediğiniz kuruluşlarda bulunabilir ve risk kısmen onların ne kadar azını tuttuklarına bağlıdır.
## Temel çıkarımlar
Everest fidye yazılımı PwC veri ifşası iddiası doğrulanmamış durumda ve raporlama sırasında kamuya açık örnek veya bağımsız doğrulama bulunmuyor. Yine de bu, danışmanların neden cazip hedefler olduğunu ve müşterilerin neyi paylaştıklarını neden bilmeleri gerektiğini gösteriyor. Çifte şantajın nasıl işlediğini anlayın, danışmanlarınızdan gelen ihlal bildirimlerini izleyin ve herhangi bir olayla ilgili beklenmedik mesajlara karşı dikkatli olun. Bu durumların genellikle nasıl geliştiğini görmek istiyorsanız, çifte şantaj ve ATB vakası hakkındaki açıklamamızı okumak iyi bir sonraki adımdır.](/api/img?p=articles%2F8282%2Fimage-0.jpg&w=640)
