11 milyar kredi kartı bilgisi çalındı!
Geçtiğimiz hafta Türkiye’de 450 binden fazla kredi kartı verisinin çalındığına dair bir haber gündeme geldi. Bu olayla ilgili araştırmaların devam ettiği açıklanırken hırsızlığın boyutunun önümüzdeki günlerde netleşmesi bekleniyor. Ancak bu olay ne ilk ne de son olacak gibi görünüyor. Dünya genelinde ise 11 milyar kart verisi sızdırıldı. Üstelik sızdırılanlar sadece kart verileri değil dolandırıcılıkta kullanılabilecek birçok hassas bilgi de içeriyor.
1
28
Hürriyet'ten Sefer Levent'in haberine göre, finans, sağlık, eğitim, akıllı cihazlar ve eğlence (dizi-film-video oyunları vb.) sektörlerinin yanı sıra hükümetlerin dahi verilerine ait sızıntılar yaşandı.
2
28
2019’da dünyada yaşanan en büyük 10 veri sızıntısında, sızan kayıt miktarının ki yaklaşık 11 milyar adet olduğu tahmin ediliyor.
3
28
İşte siber hırsızlık dünyasından son haberler ve kredi kartınızı korumak için önlemler...
4
28
ABD
FAF: 885 milyon dijital kayıt sızdı, 16 yıllık banka bilgileri ele geçti
Mayıs ayında Konut Sigortası şirketi FAF’ın, müşterilerine ait 885 milyon dijital kaydı internet sitesi üzerinden sızdırıldı.
5
28
Sızan bilgiler içerisinde müşterilerin son 16 yıla ait banka hesap bilgileri, kredi kartı bilgileri, hesap ekstresi, kredi bilgileri, kimlik kartı ve ehliyet bulunuyordu.
6
28
Sızan finansal bilgilerin dolandırıcılık için kullanılabilir olmasının yanı sıra, bu denli zengin veri ile sosyal mühendislik girişimlerinde inandırıcılık düzeyinin yüksek olması sebebiyle bu veri sızıntısına bilanço tahmini dahi yapılamadı.
7
28
ÇİN
Orvibo: 2 milyar kayıt sızdı, Hırsızlar ev sahibi nerede biliyor
Haziran ayında yaşanan bir veri sızıntısında akıllı ev aletleri firması Orvibo’ya ait olan bir sunucuda özellikle Güney Amerika ve Güney Asya ülkelerinde kullanılan cihazlara ait bilgilerin sızdığı ortaya çıktı.
8
28
Çalınan veriler arasında ad, soyad, e-posta, parola, hassas cihaz konum bilgisinin yanı sıra birçok hesap ve cihaz bilgisi olduğu açıklandı.
9
28
2 milyar kayıt içerisindeki en dikkat çekici veri cihazlara ait zamanlayıcı özelliği, hırsızlar ev sahiplerinin ne zaman evde olmadığıyla ilgili bilgiye buradan ulaşabiliyor.
10
28
ABD
CapitalOne: 100 milyon müşteri bilgisi sızdı, Hırsızlığın bilançosu 300 milyon dolar
Yine haziran ayında yaşanan finansal siber hırsızlık olayında, Amerika’nın en büyük bankalarından CapitalOne’a ait, sayısı 100 milyonu geçen Amerika ve Kanadalı müşterilere ait banka hesabı bilgisi, sosyal güvenlik numarası, kart numarası ve kart başvuru dosyaları çalındı. Bu hırsızlığın bilançosunun 300 milyon dolardan fazla olduğu belirtildi.
11
28
KANADA
Desjardins Grup: 2.7 milyon veri sızdı, 57 milyon dolarlık dolandırıcılık
Dünyanın en büyük finansal kuruluşlarından biri olan Kanadalı Desjardin Grup 2.7 milyon müşterisine ait ödeme ve harcama alışkanlıklarına ait verileri açık etti. Bu veri sızıntısının maliyeti 57 milyon dolar oldu.
12
28
ABD
Equifax: 148 milyon ABD’linin bilgisi sızdı,208 milyon kredi kartı numarasına eriştiler
ABD’nin üç büyük kredi raporlama kuruluşundan biri olan Equifax, 148 milyon ABD vatandaşının hassas verilerinin yanı sıra 208 milyon kredi kartı numarasına izinsiz erişim gerçekleştiğini açıkladı.
13
28
Veri sızıntısının mali bilançosu açıklanmazken, federal incelemelerin ardından 700 milyon dolar ceza ve başvuran müşterilerine de kişi başı 20 bin dolara kadar ödeme yapmayı kabul etti.
14
28
TÜRKİYE
Clickbus: 67 bin müşteri bilgisi sızdı
Mayıs ayında ülkemizde faaliyet gösteren ulaşım firmasında 67.000 adedin üzerinde müşteri bilgilerinin sızdığı Kişisiler Verileri Koruma Kurumu’na (KVKK) iletildi.
15
28
İhlalden etkilenmiş kişilerin farklı kategorilerde ve sayıda kişisel verileri arasında kimlik bilgileri (cinsiyet, ad, soyad, T.C. kimlik numarası, doğum tarihi), iletişim bilgileri (cep telefonu ülke kodu, cep telefonu numarası, sabit hat ülke kodu, sabit hat numarası, sabit hat uzantısı/dahilisi, e-posta adresi, sms gönderi izni, ticari elektronik ileti izni),
16
28
müşteri işlemleri (ödeme anahtarı, yolculuk numarası, sepet numarası, sipariş numarası, toplam tutar, seyahat türü/kullanılacak araç, kalkış/varış yer ve saati, yolcu başına ücret referans numarası, yolcu türü, oturum simgesi, işlem güvenliği bilgileri (ödeme bilgileri; kart üzerinde yazan isim, kart numarası, kartın son kullanma tarihindeki ay ve yıl, kart güvenlik kodu, taksit bilgisi, indirim kodu, seyahat sigortası alınıp alınmadığına ilişkin bilgileri sızdırıldı.
17
28
TÜRKİYE
Premierdc.: 52 bin adet müşteri bilgisi sızdı
Ekim ayında veri merkezinde 52.000 adedin üzerinde müşteri bilgileri sızdırıldı. Bu bilgiler içerisinde müşterinin kart bilgileri de bulunuyordu.
18
28
Bankalararası Kart Merkezi Genel Müdürü Soner Canko yıllardır en güvenli ödeme aracının kredi kartı olduğunu anlatır durur. Tabii basit önlemlere dikkat etmek kaydıyla... Son veri sızıntıları sonrasında bu önlemleri Canko bir kez daha anlattı.
19
28
Bu görüş ve tavsiyeleri çok önemli...
Canko, “Veri sızıntılarında korkulması gerekenin sadece kart verilerinin çalınması değil. Farklı kaynaklardan elde edilen veriler korsanlarca bir araya getirilerek kişileri ikna ve korkutma yoluyla dolandırarak amaçlarına ulaşmak için de kullanılıyor.
20
28
Her gün birçok veri sızıntısının ve hırsızlığının yaşandığı dijital dünyada kurum ve kuruluşlar sürekli olarak kendilerini güvenlik açısından yenilerken, veri güvenliği için kullanıcılara da önemli görevler düşüyor” diyor.
21
28
İşte Canko’nun dikkat çektiği o önlemlerden birkaçı...
* Kafe, park gibi yerlerdeki halka açık kablosuz ağlara gerçekten gerekmedikçe bağlanmamak, bağlanılması gerekiyorsa hassas verilerinizi içeren uygulamaları kullanmamak ve internet sitelerine girmemek gerekiyor.
22
28
* Tanımadığımız numaralardan gelen, genellikle “hediye”, “ödül” içerikli olan mesajlardaki ve e-postalardaki bağlantılara tıklanmaması gerekiyor.
23
28
“Oltalama” adı verilen bu yöntemle bağlantılardan cihazlarımıza yerleşecek zararlı yazılımlar sayesinde cihazlarımızın, dolayısıyla uygulamalarımızın kontrolü de korsanların eline geçiyor.
24
28
* Güvenirliliği herkes tarafından bilinen e-ticaret sitelerinden alışveriş yapılması ve sitenin gerçek olduğundan emin olmak gerekiyor.
25
28
* Dijital cüzdanlar ve sanal kartlar e-ticaret alışverişlerinin daha da güvenli olmasını sağlayan ek katmanlar.
26
28
* Polis, hâkim, savcı gibi kurum ve kuruluş yetkilileri olduğunu söyleyen kişiler tarafından aranmanız durumunda sakin kalmak, bilgi vermemek telefonu kapatıp durumu 155’i arayarak bildirmek çok önemli.
27
28
* Kullandığınız tüm dijital ürünlerde (banka internet/mobil uygulamaları, sosyal medya, e-posta servisleri vb.) farklı ve tahmini zor parolalar kullanılması, hesaplardan birinin ele geçirilmesi durumunda diğer hesaplarınızın tehlikeye girmesini önler.
28
28
* Tüm kullanıcılara kart güvenliğiyle ilgili her türlü güncel bilgiye ulaşabilecekleri www.bilgiguvende.com adresini takip etmelerini öneriyorum.
