En Yaygın Veri İhlali Çeşitleri ve Veri İhlalinden Korunma Yolları

Erzurumsonhaber / Erzurum  -  Son dönemlerde sıklıkla duymaya başladığımız veri ihlalleri aslında nedir? Veri ihlali bir bilgisayar korsanının bir şirketin veri sistemine yetkisiz bir şekilde giriş yaparak şirketin veritabanında bulunan müşterilere ait isim soyisim, iletişim adresi, banka bilgileri, kredi kartı bilgileri, şifreler ve parolalar gibi hassas bilgileri çalması durumunda oluşur. En yaygın veri ihlalleri ransomware, phishing ve DDOS saldırılarıdır. Ransomware Ransomware, Türkçe anlamı fidye yazılım, bilgisayarınıza bulaştığında bilgisayarınızdaki dosyaları ve sistemleri kitleyen ve açılması için para talep eden bir yazılımdır. Bu çeşit saldırı tipleri genel olarak şirketleri hedef almaktadır. Fidye yazılımlar genel olarak ‘’phishing’’ adı verilen bir e-dolandırıcılık yöntemiyle yayılır. Phishing Phishing, Türkçesi e-dolandırıcılık olan veri ihlali yöntemi, bir bireyin e-postadaki bir ek, sosyal medya üzerinden paylaşılan bir ek veya link aracılığıyla bir linke tıklayarak bilgilerinin çalınmasını kapsar. E-postalar üzerinden gerçekleştirildiğinde genel olarak resmi bir kurum veya kuruluşu taklit eden, size miras kaldığını belirten, size para göndereceğini belirten e-postalar ile karşılaşırsınız. Sosyal medya üzerinden de tanımadığınız veya tanıdığınız kişilerin hesapları çalınır ve onlar gönderiyormuş gibi bir mesaj alabilirsiniz. Bu mesaj bir link veya dosya eki içerebilir. Bu ve benzeri linkleri açmayınız ve dosyaları indirmeyiniz. Malware Malware, Türkçesi kötü amaçlı yazılım olan veri ihlali yöntemleri bir bilgisayardaki dosya ve sistemlere zarar vermeyi amaçlar. Bu gibi kötü amaçlı yazılımlar genellikle ‘’Bilgisayarınıza Virüs Bulaştı, Şimdi Temizleyin’’ gibi yazılarla kötü amaçlı yazılımı bir antivirüs programı gibi göstererek onu indirmenizi ve bilgisayarınıza kurmanızı hedefler. Denial of Service DDOS Açılımı Denial of Service olan Ddos saldırılarının Türkçesi hizmeti engellemedir. Bu tip veri ihlalleri genel olarak web sitelerini hedefler. Büyük oranlarda ddos saldırısı gerçekleştiğinde, bunlara dağıtık hizmet aksatma saldırısı adı verilir. Veri ihlalleri genel olarak şirketleri hedef alırlar fakat şirketlerin müşterileri hakkında sahip olduğu veri ve bilgiler bireylerin kimliklerinin çalınmasına sebep olabilir. Web tarayıcıları, sosyal medya platformları, uygulamalar, arama motorları da bireyler hakkında şirketleri bünyesinde hassas bilgileri toplamakta ve bunları saklamaktadır. Veri ihlallerine karşı alınabilecek birkaç önlem: 1. VPN kullanarak veri ihlallerine karşı kendinizi koruyabilirsiniz. VPN internet üzerinde sanal özel bir ağ oluşturur ve bu sanal özel ağ üçüncü herhangi bir parti tarafından gözetlenemez ya da takip edilemez. Bu sanal özel ağ içinde seyahat eden veriler şifrelidir. 2. Antivirüs programları kullanmaya özen gösterin. Özellikle kötü amaçlı yazılımlar söz konusu olduğunda anti-virüs programları bu tip yazılımları bilgisayarınıza bulaşmadan tespit eder ve sizi bu konuda bilgilendirir ve cihazınızı kötü amaçlı yazılımlara karşı korur. 3. Aldığınız e-postalarda resmi bir kurum ya da kişi olduğunu belirten kişilerin kimliğinden emin olmadan önce gönderdikleri dosya eklerini açmayınız, bilgisayarınıza indirmeyiniz ve linkleri tıklamayınız. Facebook Veri İhlali 87 Milyon Kullanıcıyı Etkiledi 2018 Nisan ayında gerçekleşen Facebook skandalında 87 milyon kullanıcının kişisel veri ve bilgileri Facebook üzerinden çalınmıştı. Facebook’ta hesabı olan her birey üzerinden Facebook’un ne gibi bilgilere eriştiğini ve bu bilgilerle neler yaptığını biliyor musunuz? Facebook, isim soyisim, yaşınız, yaşadığınız yer, mesleğiniz, medeni durumunuz, siyasi yöneliminiz, ilgi alanlarınız, hobileriniz, Facebook’a bağlanmak için kullandığınız cihazınızın donanım ve yazılım bilgileri, Facebook üzerinde tıkladığınız reklamlar, Facebook’da oturumunuz açıkken Facebook sayfası açık olmasa bile ziyaret ettiğiniz web siteleri ve bu web sitelerde ne kadar süre kaldığınız gibi sizin hakkınızda birçok veri ve bilgiye ulaşır. Facebook skandalında gerçekleşen veri ihlali sonucu 87 milyon kullanıcının veri ve bilgileri Cambridge Analytica tarafından ele geçirildi. Bu olayda asıl dikkat çeken nokta ise Cambridge Analytica’nın şu an Amerika Birleşik Devletleri Başkanı olan Donald Trump’ın seçim kampanyası kapsamında 6 milyon dolar ödeme almasıdır. Facebook gibi bireyler hakkında çok kapsamlı demografik bilgiler toplayabilen bir platformdan elde edilen bilgiler kolaylıkla bir seçimi manipüle etmek için kullanılabilir ve kullanılmış da olabilir.