Ekim 2026, güvenlik manşetleri için yoğun bir ay oldu. Times Now'un bu ay interneti sarsan beş olayı derlediği haberde, State Bank of India'yı (SBI) içeren bir veri sızıntısı iddiası ve çok sayıda web sitesini çalıştıran yazılım olan PHP'yi etkileyen kritik bir kusur öne çıkıyor. Derleme teknik ayrıntı konusunda yetersiz, bu yüzden bu yazı daha faydalı bir şeye odaklanıyor: SBI veri ihlali sonrası ne yapmalı sorusu ve bugün üzerinden geçebileceğiniz pratik bir kontrol listesi.

SBI İhlal İddiası Neyi Kapsıyor

Derlemeye göre SBI olayı, veri gizliliği ve çevrimiçi güvenlik konusunda endişelere yol açan bir veri sızıntısı. SBI KYC sızıntısına dair ayrıntılı haberimizde, kendisine "Siriusim" adını veren bir hacker grubunun KYC bilgileri de dahil olmak üzere 3,75 lakh (375.000) SBI müşterisinin kayıtlarını yüklediğini iddia ettiğini bildiriyoruz.

Bu bir iddiadır ve iddia olarak ele alınmalıdır. Arama sonuçlarında görünen diğer sayfalar çok daha küçük bir rakamdan, 3.897 müşteri kaydından bahsediyor ve SBI'nin olası dark web maruziyetini araştırdığını söylüyor. Bu rakamlar birbiriyle uyuşmuyor ve ikisini de bağımsız olarak doğrulamadık. Raporlarda tutarlı olan şey, söz konusu verinin türü: KYC bilgileri. Bu, dolandırıcıların telefonda inandırıcı görünmek için kullandığı türden bir malzemedir.

Etkilenen Müşterilerin Şimdi Atması Gereken Adımlar

Harekete geçmek için kesin sayıyı beklemeniz gerekmiyor. Bir SBI hesabınız veya herhangi bir banka hesabınız varsa, şu adımlar mantıklıdır:

  • İnternet bankacılığı ve uygulama şifrelerinizi değiştirin. Başka hiçbir yerde kullanmadığınız yeni ve benzersiz bir şifre kullanın, ideal olarak bir şifre yöneticisinde saklayın.
  • Bankanızın ve e-posta sağlayıcınızın sunduğu her yerde çok faktörlü kimlik doğrulamayı açın.
  • Beklenmedik aramalara şüpheyle yaklaşın. Çevrimiçi dolaşan raporlar, kişisel bilgileri zaten bilen dolandırıcı arayıcıları anlatıyor. Adınızı veya hesap bilgilerinizi söyleyen bir arayan kişi, bankanız için çalıştığının kanıtı değildir. Telefonu kapatın ve kartınızda veya bankanın resmi web sitesinde yazan numarayı arayın.
  • OTP'leri, PIN'leri veya şifreleri asla paylaşmayın, bankadan olduğunu iddia eden biriyle bile.
  • Hesap ekstrelerinizi düzenli olarak inceleyin ve tanımadığınız işlemleri derhal bankanıza bildirin.
  • Dolandırıcılığı nereye bildireceğinizi bilin. Arama sonucu yönlendirmeleri, Hindistanlı kullanıcıları finansal dolandırıcılık şikayetleri için 1930 yardım hattına ve cybercrime.gov.in portalına yönlendiriyor. Para kaybedilirse hız önemlidir.

KYC verileri bir şifre gibi değiştirilemez, bu nedenle uzun vadeli savunma tetikte olmaktır: talep etmediğiniz yeni hesaplara, kredilere veya SIM kartlara dikkat edin ve aciliyet yaratan her türlü mesaja karşı dikkatli olun.

Bu aynı zamanda son dönemdeki haberlerdeki tek Hindistan olayı değil. Rajasthan Polis veritabanı hakkındaki ayrı bir iddia, 70.000'e varan kullanıcı kimliğini ve FIR ayrıntılarını kapsıyor; bu da açığa çıkan kayıtların sektörler arası hedefli dolandırıcılıkları besleyebileceğini hatırlatıyor.

PHP Kusuru ve Sitelerinizin Yamalanıp Yamalanmadığını Nasıl Kontrol Edeceğiniz

Derleme ayrıca, PHP krizi etiketi altında milyonlarca web sitesini tehdit eden kritik kusurları vurguluyor. Kaynak herhangi bir teknik ayrıntı vermiyor ve biz sürüm numaraları veya tanımlayıcılar hakkında tahmin yürütmeyeceğiz. Herhangi bir site sahibinin yapabileceği şey, kendi maruziyetini doğrulamaktır:

  1. Sitenizin hangi PHP sürümünü çalıştırdığını öğrenin. Barındırma kontrol paneliniz veya barındırıcınızın destek ekibi size söyleyebilir.
  2. En son yamalanmış sürümler için resmi PHP sürüm duyurularını ve barındırıcınızın güvenlik bildirimlerini kontrol edin.
  3. PHP'yi ve CMS'nizi, eklentilerinizi ve temalarınızı güncelleyin. Birçok site PHP'yi WordPress veya benzeri platformlar aracılığıyla çalıştırır, bu nedenle uygulama katmanı da önemlidir.
  4. Yönetilen veya paylaşımlı barındırma kullanıyorsanız doğrudan barındırıcınıza sorun. Birçok sağlayıcı sunucuyu sizin için yamalar, ancak bunu doğrulamakta fayda var.
  5. Yükseltmeden önce yedek alın ve erişim günlüklerini olağandışı bir şey için gözden geçirin.

Siteleri çalıştırmak yerine yalnızca ziyaret ediyorsanız, yapılandırılacak çok az şey var. Oltalama saldırılarına karşı tetikte olun ve tuhaf davranan sitelere hassas bilgiler girmekten kaçının.

Bir İhlalden Sonra VPN Neye Karşı Korur ve Neye Karşı Korumaz

Böyle bir olayın bir VPN ile önlenip önlenemeyeceğini merak etmek doğaldır. Çoğunlukla hayır. Bir VPN, cihazınız ile VPN sunucusu arasındaki trafiği şifreler; bu, halka açık Wi-Fi'de yardımcı olur ve göz atmanızı yerel ağlardan gizler. Bir şirketin halihazırda elinde tuttuğu verileri korumaz. Bir bankanın kayıtları sızarsa, bağlantı yönteminizin bununla hiçbir ilgisi yoktur.

Bir VPN ayrıca telefon numaranız ve KYC bilgileriniz olan bir dolandırıcının sizi aramasını engelleyemez ve savunmasız bir web sitesini yamalayamaz. Cihaz güvenliği de önemlidir: Midnight Mimosa'nın ucuz Android telefonları proxy düğümlerine dönüştürmesi hakkındaki raporumuz, ele geçirilmiş bir telefonun yaptığınız her şeyi nasıl baltalayabileceğini gösteriyor.

Bu Sizin İçin Ne Anlama Geliyor

Bu tür ihlaller riski ağınızdan kimliğinize kaydırır. Pratik yanıt, hesap hijyeni, istenmeyen iletişime karşı şüphecilik ve yazılımı yamalı tutmaktır. Bir VPN gizliliğin bir katmanı olabilir, ancak bir ihlal çözümü değildir.

Önemli Çıkarımlar

  • SBI iddiasını doğrulanmamış olarak ele alın, ancak bilgileriniz açığa çıkabilecekmiş gibi davranın.
  • Bankacılık şifrelerinizi değiştirin, çok faktörlü kimlik doğrulamayı etkinleştirin ve OTP'leri asla paylaşmayın.
  • Bankanızdan geldiğini iddia eden herhangi bir aramayı bankayla kendiniz iletişime geçerek doğrulayın.
  • Bir web sitesi çalıştırıyorsanız, PHP sürümünüzü doğrulayın ve en son yamaları uygulayın.
  • Dolandırıcılığı resmi kanallar aracılığıyla hızla bildirin.

SBI veri ihlali sonrası ne yapmalı konusunda rehberlik arıyorsanız, yukarıdaki kontrol listesiyle başlayın, ardından Siriusim iddiasına dair ayrıntılar için tam SBI KYC sızıntısı raporumuzu okuyun ve bu ayki olaylara daha geniş bir bağlam için ilgili Hindistan ve mobil güvenlik haberlerini takip edin.