E-Posta Adresimin Sızdırıldığını Nasıl Öğrenirim?

E-posta adresleri, internet üzerindeki kullanıcı hesaplarının en önemli parçalarından biridir. Sosyal medya platformları, alışveriş siteleri, bankacılık hizmetleri, oyun platformları ve çeşitli dijital uygulamalar hesap oluştururken e-posta adresi kullanılmasını isteyebilir.

Bu nedenle bir e-posta adresinin veri ihlalinde açığa çıkması, kullanıcı açısından güvenlik riskleri oluşturabilir. Ancak bir e-posta adresinin sızdırılmış olması, e-posta hesabının mutlaka ele geçirildiği anlamına gelmez.

Peki, e-posta adresinizin bir veri ihlalinde yer alıp almadığını nasıl öğrenebilirsiniz? Hangi belirtilere dikkat etmeniz gerekir ve bilgileriniz açığa çıktıysa ne yapmalısınız?

E-Posta Adresi Nasıl Sızdırılır?

E-posta adresleri farklı güvenlik olayları sonucunda yetkisiz kişilerin eline geçebilir.

En yaygın nedenler arasında şunlar bulunur:

• İnternet sitelerindeki veri ihlalleri: Üye olunan bir platformun kullanıcı veri tabanına yetkisiz erişim sağlanması.

• Zararlı yazılımlar: Bilgisayar veya telefondaki bilgileri toplamaya yönelik kötü amaçlı yazılımlar.

• Oltalama saldırıları: Kullanıcıların sahte giriş sayfalarına hesap bilgilerini yazması.

• Yanlış yapılandırılmış sistemler: Kişisel bilgilerin bulunduğu veri tabanlarının veya dosyaların yanlışlıkla erişime açılması.

• Hesapların ele geçirilmesi: E-posta veya diğer kullanıcı hesaplarına yetkisiz erişim sağlanması.

• Yanlışlıkla paylaşılan bilgiler: E-posta adreslerinin toplu mesajlarda, belgelerde veya herkese açık sayfalarda görünür hâle gelmesi.

E-posta adresinin internette herkese açık olması ile bir veri ihlalinde açığa çıkması aynı şey değildir. Örneğin bir iletişim sayfasında yayımlanan e-posta adresi, tek başına veri ihlali gerçekleştiğini göstermez.

1. Have I Been Pwned ile E-Posta Sızıntısı Kontrolü

Have I Been Pwned, güvenlik araştırmacısı Troy Hunt tarafından geliştirilen ve e-posta adreslerinin bilinen veri ihlallerinde bulunup bulunmadığını kontrol etmeye yarayan bir hizmettir.

Kontrol işlemi şu şekilde yapılır:

1. Have I Been Pwned hizmetinin resmî sayfası açılır.

2. Arama alanına kontrol edilmek istenen e-posta adresi yazılır.

3. Kontrol düğmesine basılır.

4. E-posta adresinin kayıtlı veri ihlallerinde bulunup bulunmadığı incelenir.

5. Eşleşme varsa ilgili ihlalin ayrıntıları değerlendirilir.

Sonuçlar nasıl yorumlanır?

• Oh no — pwned!: E-posta adresinin hizmetin kayıtlarında bulunan bir veya daha fazla veri ihlalinde tespit edildiğini gösterir.

• Good news — no pwnage found!: E-posta adresinin hizmetin taradığı mevcut kayıtlarda bulunmadığını gösterir.

Olumsuz sonuç alınmaması, adresin geçmişte hiçbir zaman sızdırılmadığını kesin olarak kanıtlamaz. Çünkü bütün veri ihlalleri kamuya açıklanmaz veya bu hizmetin kayıtlarına eklenmez.

2. Google Şifre Yöneticisi ile Güvenlik Kontrolü

Google Şifre Yöneticisi, kaydedilmiş parolaların bilinen veri ihlallerinde açığa çıkıp çıkmadığını kontrol etmeye yardımcı olur.

Google Chrome üzerinden kontrol yapmak için:

1. Chrome tarayıcısı açılır.

2. Sağ üst köşedeki üç noktalı menüye girilir.

3. Ayarlar bölümünden Google Şifre Yöneticisi açılır.

4. Şifre Kontrolü veya Şifre Güvenliği bölümüne geçilir.

5. Kaydedilmiş parolalarla ilgili güvenlik sonuçları incelenir.

Bu kontrol sonucunda şu uyarılar görüntülenebilir:

• Güvenliği ihlal edilmiş parolalar: Bilinen veri ihlalleriyle eşleşen kayıtlı parolalar.

• Tekrar kullanılan parolalar: Birden fazla hesapta kullanılan aynı parolalar.

• Zayıf parolalar: Tahmin edilmesi veya kırılması daha kolay olabilecek parolalar.

Bu özellik doğrudan bütün e-posta sızıntılarını araştırmaz. Esas olarak Google Şifre Yöneticisi'nde kayıtlı giriş bilgilerinin güvenliğini değerlendirir.

3. E-Posta Sağlayıcısının Güvenlik Bildirimlerini Kontrol Etme

Bazı e-posta hizmetleri, hesaplarda şüpheli etkinlik veya güvenlik riski tespit edildiğinde kullanıcılarına bildirim gönderebilir.

Bu bildirimler arasında şunlar bulunabilir:

• Tanınmayan bir cihazdan oturum açılması

• Şüpheli giriş denemeleri

• Parola değişikliği talepleri

• Hesap kurtarma bilgilerinin değiştirilmesi

• Güvenlik ayarlarında beklenmeyen değişiklikler

Gmail, Outlook ve diğer e-posta hizmetlerinde hesap güvenliği bölümleri incelenerek son oturum hareketleri kontrol edilebilir.

Ancak her şüpheli oturum açma bildirimi veri sızıntısı anlamına gelmez. Aynı şekilde güvenlik bildirimi alınmaması da herhangi bir ihlal yaşanmadığını kanıtlamaz.

4. E-Posta Hesabındaki Şüpheli Hareketleri İnceleme

Bir e-posta hesabına yetkisiz erişim sağlandığında bazı olağan dışı hareketler görülebilir.

Örneğin:

• Kullanıcının göndermediği e-postaların gönderilmiş olması

• Tanınmayan cihazların oturum listesinde görünmesi

• E-postaların izinsiz silinmesi veya başka klasörlere taşınması

• Kullanıcının oluşturmadığı otomatik yönlendirme kurallarının bulunması

• Hesap kurtarma adresinin veya telefon numarasının değiştirilmesi

• Tanınmayan uygulamalara hesap erişim izni verilmesi

Bu durumlar, hesabın güvenliğinin araştırılmasını gerektirir.

Özellikle e-posta yönlendirme kuralları önemlidir. Hesaba erişen yetkisiz kişiler, gelen mesajların kopyalarını başka bir adrese gönderecek kurallar oluşturabilir.

E-Posta Adresim Sızdırıldıysa Şifrem de Çalınmış mıdır?

Hayır. E-posta adresinin bir veri ihlalinde bulunması, parolanın da mutlaka açığa çıktığını göstermez.

Bir veri ihlalinde yalnızca e-posta adresleri bulunabilir. Başka bir ihlalde ise kullanıcı adları, telefon numaraları, parola özetleri veya farklı kişisel bilgiler ele geçirilmiş olabilir.

Bu nedenle ihlal kayıtlarında hangi veri türlerinin etkilendiği incelenmelidir.

Parolanın ele geçirildiği tespit edilirse ilgili hesapta ve aynı parolanın kullanıldığı diğer hesaplarda parola değişikliği yapılmalıdır.

E-Posta Adresim Sızdırıldıysa Ne Yapmalıyım?

1. Parolaları Kontrol Edin

İhlalden etkilenen hizmette kullanılan parola değiştirilmelidir. Aynı parola başka hesaplarda da kullanılıyorsa bu hesaplar için farklı parolalar oluşturulmalıdır.

2. İki Faktörlü Kimlik Doğrulamayı Açın

İki faktörlü kimlik doğrulama, hesaplara giriş sırasında parola dışında ek bir doğrulama yöntemi kullanılmasını sağlar.

Desteklenen durumlarda kimlik doğrulama uygulamaları, geçiş anahtarları veya güvenlik anahtarları tercih edilebilir.

3. Açık Oturumları İnceleyin

Hesap güvenliği bölümündeki cihazlar ve oturumlar kontrol edilmelidir. Tanınmayan oturumlar sonlandırılmalıdır.

4. Şüpheli E-Postalara Dikkat Edin

Sızdırılmış e-posta adresleri istenmeyen mesajlarda ve hedefli oltalama girişimlerinde kullanılabilir.

Özellikle hesap kapatma, ödeme yapma veya acil parola değiştirme talepleri içeren mesajlar dikkatle incelenmelidir.

5. Hesap Kurtarma Bilgilerini Kontrol Edin

Kurtarma e-posta adresi, telefon numarası ve bağlı uygulamalar gözden geçirilmelidir. Yetkisiz değişiklikler varsa düzeltilmelidir.

6. Finansal Hesapları Kontrol Edin

İhlalde ödeme veya bankacılık bilgileri de etkilenmişse ilgili finans kuruluşuyla iletişime geçilmeli ve hesap hareketleri incelenmelidir.

E-Posta Adresini Değiştirmek Gerekir mi?

E-posta adresinin bir veri ihlalinde bulunması, her durumda yeni bir adres açılmasını gerektirmez.

Adresin yalnızca iletişim bilgisi olarak açığa çıktığı durumlarda güçlü parola, çok faktörlü doğrulama ve hesap güvenliği kontrolleri yeterli olabilir.

Ancak sürekli hedefli saldırılara maruz kalan veya güvenliği tekrar tekrar tehlikeye giren hesaplarda yeni bir e-posta adresi kullanılması değerlendirilebilir.

Yeni adres açılması, eski adresle bağlantılı veri ihlali kayıtlarının ortadan kalkmasını sağlamaz.

Sızdırılan E-Posta Adresi İnternetten Tamamen Silinebilir mi?

Bir e-posta adresi daha önce kopyalanmış veya farklı veri kümelerine aktarılmışsa bütün kopyalarının silindiğini garanti etmek mümkün değildir.

Bununla birlikte ilgili hizmet sağlayıcısından kişisel verilerin silinmesi konusunda talepte bulunulabilir. Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, gerekli koşulların sağlanması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme hakkı bulunmaktadır.

Bir veri ihlalinin arama sonuçlarında görünmemesi, sızdırılmış verilerin bütün kopyalarının silindiği anlamına gelmez.

Sonuç

E-posta adresinin sızdırılıp sızdırılmadığını öğrenmek için bilinen veri ihlallerini tarayan hizmetler, parola güvenliği araçları ve hesap güvenliği kayıtları kullanılabilir.

Bu kontroller, geçmişte yaşanmış bazı güvenlik olaylarını ve hesap üzerindeki şüpheli hareketleri belirlemeye yardımcı olur. Ancak hiçbir kontrol yöntemi bütün veri ihlallerini eksiksiz tespit etmeyi garanti etmez.

E-posta adresinin bir veri ihlalinde bulunması, hesabın kesin olarak ele geçirildiği anlamına gelmez. Riskin değerlendirilmesi için hangi bilgilerin açığa çıktığı ve hesapta yetkisiz etkinlik bulunup bulunmadığı incelenmelidir.