Massachusetts, Vermont ve Texas'taki Zizzl LLC ihlal bildirimleri, en az 519 kişinin Sosyal Güvenlik numaralarının açığa çıktığını doğruluyor. Sayı en büyük olaylarla karşılaştırıldığında küçük, ancak bir bildirim alan herkes için ders aynı: bir SSN veri ihlalinde bundan sonra ne yapılacağını merak ediyorsanız, erken harekete geçmek çok az maliyetlidir ve birçok sorunu önleyebilir.
Bu yazı, bildirimlerin neyi doğruladığını, sızdırılan bir Sosyal Güvenlik numarasının neden uzun vadeli bir sorun olduğunu, eyalet ihlal veritabanlarını kendiniz nasıl kontrol edebileceğinizi ve şimdi atılması gereken adımları ele alıyor.
Zizzl LLC Bildirimlerinin Doğruladıkları
Kaynak rapora göre, Massachusetts, Vermont ve Texas olmak üzere üç eyalette yapılan ihlal bildirimleri, Zizzl LLC olayında en az 519 kişinin Sosyal Güvenlik numaralarının açığa çıktığını gösteriyor. "En az" ifadesi önemlidir. Bu, 519'un söz konusu bildirimlerden doğrulanan sayı olduğu anlamına gelir; etkilenen herkesin tam bir resmi olması gerekmez.
Kaynak materyal, ihlalin nasıl gerçekleştiğini, başka hangi verilerin söz konusu olabileceğini veya ne zaman keşfedildiğini ayrıntılandırmıyor. Bu noktalarda tahmin yürütmeyeceğiz. Doğrulanan şey, üç eyaletteki düzenleyicilerin bildirim aldığı ve Sosyal Güvenlik numaralarının açığa çıkan verilerin bir parçası olduğudur.
Bu, harekete geçmek için yeterlidir. Zizzl LLC'den bir mektup aldıysanız, şirketi hiç duymamış olsanız bile bunu ciddiye alın. Kuruluşlar genellikle kendileriyle doğrudan ilişkisi olmayan kişiler hakkında veri tutarlar.
Açığa Çıkan Bir Sosyal Güvenlik Numarası Neden Uzun Vadeli Bir Risktir
Çalınan verilerin çoğu hızla değerini kaybeder. Parolalar değiştirilebilir ve ödeme kartları günler içinde yeniden düzenlenebilir. Sosyal Güvenlik numarası farklıdır: nadiren değişir ve yaşam boyu kimliğinize bağlıdır. Bu nedenle SSN açığa çıkması, sızdırılan bir e-posta adresinden daha ciddi ele alınır.
Çalınan bir SSN, hesap açmak, sahte başvurular yapmak veya sizi taklit etmeye çalışmak için diğer kişisel bilgilerle birleştirilebilir. Kötüye kullanım her zaman hemen gerçekleşmez. Açığa çıkan veriler aylarca veya yıllarca kullanılmadan kalabilir; bu nedenle bir bildirimden sonraki sessiz ilk birkaç hafta, güvende olduğunuz anlamına gelmez.
Bildirim zamanlaması da aleyhinize işleyebilir. Advantest veri ihlali haberimizde tespit ile bildirim mektupları arasında 233 günlük bir boşluk tanımlanmıştı. Açıklama geciktiğinde, insanlar kendilerini korumak için kullanabilecekleri zamanı kaybederler. Benzer şekilde, Plaza Home Mortgage ihlali, tek bir ele geçirilmiş bilgisayarın müşteri SSN'lerini nasıl riske atabileceğini gösterdi.
Eyalet İhlal Bildirim Dosyalarını Nasıl Kontrol Edersiniz
Zizzl LLC vakası, eyalet düzeyindeki bildirimlerin kendiniz arayabileceğiniz kamuya açık kayıtlar olduğunun faydalı bir hatırlatıcısıdır. Birçok eyalet, sakinlerinin kişisel verileri açığa çıktığında şirketlerin sunduğu bildirimleri yayımlar. Zizzl bildirimleri Massachusetts, Vermont ve Texas'ta yapıldı.
Bunları kullanmanın pratik bir yolu şöyledir:
- Şirket adına göre arayın. Bir mektup aldıysanız veya etkilendiğinizden şüpheleniyorsanız, kuruluşu eyalet hükümet dairelerinin yayımladığı ihlal listelerinde arayın.
- Birden fazla eyaleti kontrol edin. Bir şirket, etkilenen sakinlerin yaşadığı yere bağlı olarak birden fazla eyalette bildirimde bulunabilir; burada olduğu gibi üç ayrı bildirim yapılabilir.
- Nelerin listelendiğine dikkat edin. Bildirimler, etkilenen kişi sayısını ve söz konusu veri türünü içerebilir. Bu ayrıntılar ne kadar dikkatli olmanız gerektiğine karar vermenize yardımcı olur.
- Bir kopyasını saklayın. Daha sonra dolandırıcılığa itiraz etmeniz gerekebileceği için bildirimi ve varsa referans numaralarını saklayın.
Listede kayıt bulunmaması güvende olduğunuzu kanıtlamaz. Her eyalet aynı bilgileri yayımlamaz ve etkilenen herkes kamuya açık bir veritabanı bulunan bir eyalette yaşamaz.
SSN Açığa Çıktıktan Sonra Atılacak Adımlar
Sosyal Güvenlik numaranız açığa çıkmış olabilecekse, bu adımlar yaygın olarak önerilir ve çok az maliyetlidir veya hiç maliyetli değildir:
- Kredinizi dondurun. Üç büyük kredi bürosunun her birinde bir güvenlik dondurması, adınıza açılacak yeni hesapların çoğunu engeller. Ücretsizdir ve kredi başvurusu yapmanız gerektiğinde geçici olarak kaldırılabilir.
- Kredi raporlarınızı izleyin. Raporlarınızı tanımadığınız hesaplar veya sorgular açısından inceleyin ve önümüzdeki aylar ve yıllar boyunca kontrol etmeye devam edin.
- Bir dolandırıcılık uyarısı düşünün. Bu, kredi verenlerden kredi sağlamadan önce kimliğinizi doğrulamalarını isteyen bir işaret ekler.
- Finansal hesapları izleyin. Banka ve kart ekstrelerinizi düzenli olarak kontrol edin ve işlem uyarıları oluşturun.
- Sunulan herhangi bir izleme hizmetini kullanın. Şirket bildiriminde kredi izleme hizmeti sunuyorsa koşulları okuyun ve size uygunsa kaydolun.
- Kötüye kullanımı hızla bildirin. Dolandırıcılık tespit ederseniz ilgili kurumlara bildirin ve bir kimlik hırsızlığı raporu düzenleyin.
Takip dolandırıcılıklarına karşı da dikkatli olun. Bir ihlalden sonra suçlular bazen etkilenen şirket kılığına girer. Kuruluşla iletişime geçerken beklenmedik bir e-posta veya mesajdan değil, resmi mektuptaki veya doğrulanmış bir kaynaktaki bilgileri kullanın.
Bu Sizin İçin Ne Anlama Geliyor
519 kişilik bir ihlal manşetlere çıkmayabilir, ancak etkilenen her kişi için risk çok daha büyük bir olaydakiyle aynıdır. Yanınızda daha az kişi açığa çıktı diye SSN'niz daha güvenli hale gelmez.
Bir Zizzl LLC bildirimi veya benzer bir mektup aldıysanız, kredi dondurmayla başlayın ve ayrıntılar için eyalet bildirimlerini kontrol edin. Almadıysanız bile, Ampex Data Systems fidye yazılımı olayı gibi ihlaller SSN'lerin birçok farklı kuruluş türünde düzenli bir hedef olduğunu göstermeye devam ettiği için, kredinizi proaktif olarak dondurmak için yine de iyi bir an.
Önemli Noktalar
- Massachusetts, Vermont ve Texas'taki Zizzl LLC bildirimleri, en az 519 kişinin SSN'lerinin açığa çıktığını doğruluyor.
- Şimdi üç büronun tamamında kredinizi dondurun; ücretsizdir ve yeni hesap dolandırıcılığına karşı etkilidir.
- Şirket adları için eyalet ihlal bildirim veritabanlarını arayın ve bildirimlerin kopyalarını saklayın.
- Kredi raporlarını ve finansal hesapları günlerce değil, aylarca ve yıllarca izleyin.
- SSN açığa çıkması ve gecikmeli bildirim konusunda daha fazla örnek için Plaza Home Mortgage ve Advantest ihlalleri hakkındaki haberlerimizi okuyun.
SSN veri ihlalinde ne yapmalıyım sorusunu kendinize soruyorsanız, cevap bugünden başlıyor: kredinizi dondurun ve eyalet bildirimlerini kontrol edin.


 hakkındaki önceki raporumuz, grubun iddialarını daha ayrıntılı olarak ele alıyor.
İncelediğimiz materyal, ilgili her veri alanının tam ve doğrulanmış bir listesini sunmuyor, bu nedenle ayrıntılı iddialara temkinli yaklaşın. Açık olan şu ki, saldırganlar insanlara doğrudan e-posta gönderebilecek kadar müşteri iletişim bilgisine sahipti. En azından, e-posta adresinizin ve hesabınıza bağlı kimlik bilgilerinizin suçluların elinde olabileceğini varsayın. Haberler ayrıca Flink'in saldırganlara ödeme yapmayı reddettiğini ve çalınan kayıtların açık artırmaya çıkarıldığını söylüyor.
## 12 €'luk bir fidye talebini görmezden gelmek neden daha zor
Çoğumuz şantajı büyük şirketlere yönelik milyonlarca dolarlık fidye yazılımı talepleriyle ilişkilendiririz. Kişi başı yaklaşık 12 €'luk bir talep farklı işler. Sorunu ortadan kaldırmak için bazı insanların ödeme yapabileceği kadar küçüktür ve saldırganlar tek bir kurbanla pazarlık yapmak yerine aynı anda binlerce mesaj gönderebilir.
Mikro fidye mantığı budur. Her kurban için maliyet önemsiz görünür, ancak büyük bir müşteri listesine çarpıldığında toplamı artar. Bir rapor, saldırganların toplamda 200.000 €'dan fazla toplamayı umduğunu ve kimsenin ödeme yapmadığını öne sürüyor.
Davanın haberleştirilmesinde alıntılanan güvenlik tavsiyesi tutarlıdır: yanıt vermeyin ve ödeme yapmayın. Yanıt vermek, adresinizin canlı ve izlendiğini doğrulayabilir, bu da onu dolandırıcılar için daha değerli kılar. Ödeme yapmak bu modeli finanse eder ve verilerinizin silineceğine dair hiçbir garanti sunmaz. Veriler bir kez kopyalandığında, bir suçlunun onu yok etme vaadi doğrulanamaz.
## Flink hesabınızın etkilenip etkilenmediğini nasıl kontrol edersiniz
Zaten sahip olduğunuz kanıtlarla başlayın.
- **E-postayı arayın.** Gelen kutunuzda ve spam klasörünüzde Flink, verileriniz veya kripto para ya da euro cinsinden bir ödeme talebinden bahseden mesajları arayın. Bir tane almak, bilgilerinizin çalınan kümede olduğunun güçlü bir işaretidir.
- **Hesap e-postanızı kontrol edin.** Flink için ayrı veya takma adlı bir adres kullandıysanız, şantaj mesajlarının oraya gelip gelmediğine dikkat edin.
- **Resmi kanalları izleyin.** Sosyal medyada paylaşılan ekran görüntülerine güvenmek yerine Flink'in kendisinden bir bildirim arayın. Onay istiyorsanız, bir e-postadaki bağlantı üzerinden değil, Flink'in resmi uygulaması veya web sitesi aracılığıyla iletişime geçin.
- **Bir ihlal bildirim hizmeti kullanın.** E-postanızın bilinen sızıntılarda görünüp görünmediğini kontrol eden güvenilir araçlar, adresinizin başka yerlerde ortaya çıkıp çıkmadığını size söyleyebilir. Temiz bir sonuç, etkilenmediğinizi kanıtlamaz, çünkü zamanla yeni veri dökümleri ortaya çıkar.
Bir şantaj e-postası almamış olsanız bile yine de maruz kalmış olabilirsiniz. Saldırganlar her kurbanla her zaman iletişime geçmez.
## Flink veri ihlali: hesaplarınızı korumak için ne yapmalı
Bu adımları aciliyet sırasına göre tamamlayın.
1. **Şantaj e-postasıyla etkileşime girmeyin.** Yanıt vermeyin, bağlantılara tıklamayın, ekleri açmayın veya ödeme yapmayın. E-posta istemcinizde kimlik avı olarak işaretleyin ve silin.
2. **Flink şifrenizi değiştirin.** Başka hiçbir yerde kullanmadığınız uzun ve benzersiz bir şifre seçin.
3. **Yeniden kullanılan şifreleri değiştirin.** Flink şifreniz başka herhangi bir hesapla eşleşiyorsa, e-posta, bankacılık ve alışveriş hesaplarından başlayarak onları da değiştirin. E-posta hesabınız en önemlisidir, çünkü diğer her şeyi sıfırlayabilir.
4. **İki faktörlü kimlik doğrulamayı açın.** Sunulduğu her yerde bir kimlik doğrulayıcı uygulama veya donanım anahtarı kullanın. Bu, bir şifre sızdığında bile hesap ele geçirmelerinin çoğunu engeller.
5. **Ödeme yöntemlerinizi gözden geçirin.** Banka ve kart ekstrelerinizi tanımadığınız ücretler açısından kontrol edin ve uygulamayı artık kullanmıyorsanız kayıtlı kartları kaldırmayı düşünün.
6. **Bir şifre yöneticisi kullanın.** Benzersiz şifreleri pratik hale getirir ve yeniden kullanılan veya zayıf olanları işaretleyebilir.
## Bu Sizin İçin Ne Anlama Geliyor
Doğrudan risk, çalınan verilerin Flink hesabınıza karşı kullanılmasından çok, bundan sonra ne olacağıyla ilgilidir. Ad ve e-posta adreslerine sahip suçlular, ikna edici kimlik avı mesajları gönderebilir, kendilerini Flink desteği olarak tanıtabilir veya para iadesi ya da hesap düzeltmesi teklif ettiklerini iddia edebilirler. Önümüzdeki haftalarda teslimat temalı SMS ve e-postalar bekleyin.
Acil durum yaratan, kripto para ile ödeme isteyen veya bir bağlantı aracılığıyla oturum açmanız için sizi zorlayan herhangi bir mesajdan şüphelenin. Bir mesaj Flink'ten geldiğini iddia ediyorsa, doğrudan uygulamayı açın veya adresi tarayıcınıza yazın. Gerçek şirketler müşterilerinden fidye talep etmez ve ödeme yapmadığınız sürece verilerinizi yayınlama tehdidi bir baskı taktiğidir, yasal bir süreç değildir.
Ayrıca küçük bir talebin küçük bir risk anlamına gelmediğini unutmayın. Miktar, savunmanızı düşürmek için tasarlanmıştır.
## Önemli çıkarımlar
Flink veri ihlali ve ne yapılacağı hakkında soru soran herkes için cevap birkaç pratik eyleme indirgenir:
- Herhangi bir şantaj talebine yanıt vermeyin veya ödeme yapmayın.
- Maruz kalmayı doğrulamak için gelen kutunuzu ve bir ihlal bildirim hizmetini kontrol edin.
- Flink şifrenizi ve onu paylaşan herhangi bir hesabı değiştirin.
- E-posta, bankacılık ve alışveriş hesaplarında iki faktörlü kimlik doğrulamayı etkinleştirin.
- Beklenmedik teslimat, para iadesi veya destek mesajlarını resmi kanallar aracılığıyla doğrulanana kadar şüpheli olarak değerlendirin.
Bu taleplerin arkasında kimin olduğunu anlamak için [LPG Group ve onun Flink müşterilerine yönelik fidye talepleri](/en/flink-breach-lpg-group-demands-ransom-from-customers) hakkındaki arka plan bilgimizi okuyun. Ardından bugün on dakikanızı ayırarak maruz kalmanızı kontrol edin, yeniden kullanılan şifrelerinizi düzeltin ve iki faktörlü kimlik doğrulamayı açın.](/api/img?p=articles%2F8252%2Fimage-0.jpg&w=640)

 ilişkin haberimiz, tek bir yöneticinin ihlalinin, bilgiyi başlangıçta toplayan kuruluşlardan çok daha fazla kişiye nasıl ulaşabileceğini gösteriyor. Okuyucular ayrıca [DentaQuest ihlal bildirimi çabasının 15 milyon hastaya ulaştığını](/en/dentaquest-breach-notices-reach-15-million-patients) takip eden bildirimlerde görebilirler.
## PIPEDA Kapsamındaki Veri Saklama Haklarınız
Kanada'nın federal özel sektör gizlilik yasası olan Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA), birçok Kanadalının bir kuruluşun kendileri hakkında neler tuttuğunu öğrenmek istediğinde başvurduğu çerçevedir. CBC makalesinin özeti, Crime Stoppers vakasında hangi yasaların geçerli olduğunu söylemiyor; bu nedenle bu bölüm, bu olaya ilişkin hukuki bir değerlendirme değil, genel bir rehberdir.
Genel anlamda PIPEDA, toplamayı sınırlama, saklamayı sınırlama ve kişisel bilgileri koruma gibi ilkeler etrafında inşa edilmiştir. Bireyler genellikle bir kuruluşa kendileri hakkında hangi kişisel bilgileri tuttuğunu sorabilir ve kuruluşun gizlilik sorumlusuna endişelerini iletebilir. Yanıt tatmin edici değilse, Kanada Gizlilik Komiserliği Ofisi'ne şikâyette bulunulabilir.
Saklama sorunu burada merkezi bir öneme sahiptir. CBC'nin onlarca yıllık hassas kayıtların usulüne uygun olmayan şekilde saklandığı yönündeki bulgusu, tam da saklama sınırlamalarının ele almayı amaçladığı türden bir sorundur: artık bir amaca hizmet etmeyen veriler, bir ihlali bekleyen bir yükümlülüktür.
## Üçüncü Taraf Hizmetlerle Paylaştıklarınızı Nasıl Sınırlarsınız
Bir tedarikçinin veritabanını denetleyemezsiniz, ancak içine ne girdiğini kontrol edebilirsiniz. Bu alışkanlıklar maruziyetinizi azaltır:
- **Yalnızca gerekeni paylaşın.** Bir ihbar gönderiyorsanız, olayın gerçeklerine bağlı kalın. Kendi adınızı, iş yerinizi, ilgili kişilerle ilişkinizi veya yalnızca sizin bilebileceğiniz ayrıntıları dışarıda bırakın.
- **Kimliğinizi ele veren yan ayrıntılardan kaçının.** Yazma tarzı, zamanlama ve bir şeyi nasıl öğrendiğinize dair ayrıntılar, isim olmadan bile sizi işaret edebilir.
- **Rahat olduğunuz bir cihaz ve ağ kullanın.** Bir VPN, IP adresinizi bir web sitesinden gizleyebilir, ancak bir forma yazdıklarınız konusunda hiçbir şey yapmaz; bu nedenle dikkatli ifade kullanmanın yerini tutmaz.
- **Hizmeti kimin işlettiğini sorun.** Birçok kamuya açık program dış platformlara dayanır. Gizlilik politikaları, bilgilerinizi kimin ve ne kadar süreyle işlediğini belirtmelidir.
- **Saklanan verilerin sızabileceğini varsayın.** Doldurduğunuz her formu, bir gün kamuya açılabilecek bir şey olarak değerlendirin.
## Bu Sizin İçin Ne Anlama Geliyor
Bir Crime Stoppers programına hiç ihbarda bulunduysanız, CBC bulguları panik yapmanız için değil, neler dahil ettiğinizi gözden geçirmeniz için bir nedendir. Belirli bir ihbarın bir kişiye kadar izlenip izlenemeyeceği içeriğine bağlıdır ve soruşturma hâlâ sürüyor. Endişeleniyorsanız, ilgili programla veya Kanada Gizlilik Komiserliği Ofisi ile iletişime geçerek hangi bilgilerin tutulduğunu ve nasıl korunduğunu sormayı düşünün.
Daha geniş anlamda, bu haber anonimliğin yalnızca gönderim formunun değil, tüm sistemin bir özelliği olduğunu gösteriyor. Büyük ihlaller genellikle bir tedarikçiye kadar izlenir; nitekim [FBI bağlantılı verilere ilişkin ShinyHunters iddiası](/en/shinyhunters-claims-fbi-hack-denies-financial-motive) gibi olaylarda birden fazla şirket sözde hırsızlıkla bağlantılı olarak anılmıştı.
## Önemli Çıkarımlar
- CBC, 1,5 milyondan fazla Kanadalı Crime Stoppers ihbarının sızdırıldığını bildiriyor ve Kingston Polisi bir hackerın 2025'teki bir olayda 100.000 belge aldığını söylüyor.
- CBC'nin analizi, ihbarcıların kimliklerinin korunmadığını, kişisel verilerin redakte edilmediğini ve onlarca yıllık kayıtların saklandığını öne sürüyor.
- Crime Stoppers veri ihlali anonimliği, yalnızca bir formun ne vaat ettiğine değil, tedarikçilerin verileri nasıl sakladığına ve temizlediğine de bağlıdır.
- İş yaptığınız herhangi bir kuruluşa hangi kişisel verileri tuttuğunu, kimin işlediğini ve ne kadar süreyle sakladığını sorun. PIPEDA kapsamında bu bilgilere ilişkin haklarınız olabilir.
- Bu tür başarısızlıkların nasıl tekrarlandığını görmek için, yukarıda bağlantısı verilen DentaQuest bildirim haberi de dahil olmak üzere, üçüncü taraf yöneticileri içeren ihlallere ilişkin haberlerimizi okumaya devam edin.](/api/img?p=articles%2F8251%2Fimage-0.jpg&w=640)