Kimlik Bilgileri Sızdırılırsa Hangi Önlemler Alınmalı?

İnternet ortamında kullanılan hizmetlerde ad, soyadı, T.C. kimlik numarası, doğum tarihi, adres ve kimlik belgesi bilgileri gibi çeşitli kişisel veriler saklanmaktadır. Bu bilgiler, veri ihlalleri veya yetkisiz erişimler sonucunda üçüncü kişilerin eline geçebilir.

Kimlik bilgilerinin sızdırılması; kimlik taklidi, sahte başvurular, hedefli dolandırıcılık girişimleri ve kişisel bilgilerin kötüye kullanılması gibi riskler oluşturabilir.

Ancak bir kişinin T.C. kimlik numarasının veya ad-soyad bilgisinin açığa çıkması, o kişinin adına her türlü işlemin yapılabileceği anlamına gelmez. Riskin düzeyi, hangi bilgilerin ele geçirildiğine ve ilgili hizmetlerin uyguladığı kimlik doğrulama yöntemlerine bağlıdır.

Kimlik Bilgilerinin Sızdırılması Ne Demektir?

Kimlik bilgilerinin sızdırılması, bir kişinin kimliğini belirlemeye yarayan bilgilerin yetkisiz kişilerin erişimine açılması veya ele geçirilmesidir.

Bu bilgiler arasında şunlar bulunabilir:

• Ad ve soyadı

• T.C. kimlik numarası

• Doğum tarihi ve doğum yeri

• Anne ve baba adı

• Nüfusa kayıtlı olunan yer

• Ev veya iş adresi

• Telefon numarası

• Kimlik kartının ön ve arka yüz görüntüleri

• Kimlik belgesinin seri numarası

• Biyometrik veriler

Her veri ihlalinde bu bilgilerin tamamı açığa çıkmaz. Özellikle kimlik kartı görüntülerinin, iletişim bilgilerinin ve diğer kişisel kayıtların birlikte ele geçirilmesi farklı dolandırıcılık risklerini artırabilir.

1. Öncelikle Hangi Kimlik Bilgilerinin Sızdırıldığını Belirleyin

Kimlik bilgilerinin sızdırıldığına ilişkin bir bildirim alındığında ilk olarak olayın kapsamı araştırılmalıdır.

Sızıntı bir şirketin veya kamu kurumunun veri ihlalinden kaynaklanıyorsa ilgili kuruluşun açıklamaları incelenebilir.

Özellikle şu soruların yanıtları belirlenmelidir:

• Yalnızca ad ve soyadı mı açığa çıktı?

• T.C. kimlik numarası etkilendi mi?

• Kimlik kartının fotoğrafı veya taranmış görüntüsü ele geçirildi mi?

• Adres ve telefon bilgileri de sızdırıldı mı?

• Hesap parolaları veya finansal bilgiler etkilendi mi?

• Bilgilerin kötüye kullanıldığına ilişkin bir belirti var mı?

Bu ayrım önemlidir. Çünkü alınacak güvenlik önlemleri, açığa çıkan verilerin türüne göre değişebilir.

2. e-Devlet Hesabınızın Güvenliğini Kontrol Edin

Kimlik bilgilerinin sızdırıldığı durumlarda e-Devlet hesabının güvenlik ayarları gözden geçirilmelidir.

e-Devlet hesabını güvence altına almak için:

1. e-Devlet Kapısı'nın resmî uygulamasını veya internet sitesini açın.

2. Hesabınıza giriş yapın.

3. Şifre ve Güvenlik Ayarlarım bölümüne girin.

4. İki Aşamalı Giriş İşlemleri seçeneğini açın.

5. Gerekli doğrulama işlemlerini tamamlayın.

6. Hesabınıza kayıtlı iletişim bilgilerini kontrol edin.

İki aşamalı giriş, şifreyle yapılan girişe ek bir güvenlik adımı sağlar.

Kimlik bilgilerinin sızdırılması, e-Devlet şifresinin de sızdırıldığı anlamına gelmez. Ancak e-Devlet şifresinin ele geçirildiğinden şüpheleniliyorsa derhal değiştirilmelidir.

3. Adınıza Açılmış Telefon Hatlarını Kontrol Edin

Kimlik bilgilerinin kötüye kullanılmasına ilişkin şüphe bulunan durumlarda, kişinin adına kayıtlı mobil hatların kontrol edilmesi yararlı olabilir.

Türkiye'de e-Devlet üzerinden Bilgi Teknolojileri ve İletişim Kurumunun Mobil Hat Sorgulama hizmeti kullanılabilir.

Kontrol sırasında:

• Adınıza kayıtlı hatları inceleyin.

• Tanımadığınız telefon numaraları olup olmadığını kontrol edin.

• Bilginiz dışında açılmış bir hat tespit ederseniz ilgili operatöre başvurun.

• Gerekli durumlarda BTK üzerinden şikâyet sürecini değerlendirin.

Adınıza kayıtlı tanınmayan bir hat bulunması, araştırılması gereken bir durumdur. Ancak bu durumun doğrudan belirli bir veri sızıntısından kaynaklandığı ayrıca doğrulanmalıdır.

4. Banka Hesaplarınızı ve Kredi İşlemlerinizi İnceleyin

Kimlik bilgilerinin ele geçirilmesi, bazı finansal dolandırıcılık girişimlerinde kullanılma riski oluşturabilir.

Bu nedenle banka ve finans kuruluşlarındaki hesap hareketleri incelenebilir.

Alınabilecek önlemler:

• Banka hesap hareketlerini kontrol etmek

• Tanınmayan işlemleri bankaya bildirmek

• Kredi kartı harcamalarını incelemek

• Bankacılık güvenlik bildirimlerini etkinleştirmek

• Şüpheli kredi başvurularını araştırmak

• Gerekli durumlarda ilgili finans kuruluşuna itirazda bulunmak

Türkiye'de kredi ve borç bilgilerine ilişkin erişilebilir raporlama hizmetleri de kişinin adına kayıtlı finansal yükümlülükleri incelemesine yardımcı olabilir.

Ancak her kredi veya finansal işlem bütün raporlarda aynı anda görünmeyebilir.

5. Kimlik Kartınızın Fotoğrafı Sızdırıldıysa Ne Yapmalısınız?

Kimlik kartının ön ve arka yüz görüntülerinin ele geçirilmesi, yalnızca kimlik numarasının açığa çıkmasına göre daha fazla kişisel bilginin ifşa edilmesine neden olabilir.

Bu durumda:

1. Kimlik görüntüsünün nerede ve nasıl açığa çıktığını araştırın.

2. Görüntünün paylaşıldığı platformdan kaldırılmasını talep edin.

3. Kimlik belgesini daha önce gönderdiğiniz hizmetleri gözden geçirin.

4. Şüpheli hesap veya başvuru işlemlerini takip edin.

5. Kimlik bilgilerinin kötüye kullanıldığına ilişkin kanıt varsa yetkili makamlara başvurun.

Kimlik kartının görüntüsünün sızdırılması ile fiziksel kimlik kartının kaybolması aynı durum değildir.

Fiziksel kart kaybolmuş veya çalınmışsa Nüfus ve Vatandaşlık İşleri Genel Müdürlüğünün ilgili kayıp ya da çalıntı işlemleri uygulanmalıdır.

Yalnızca kimlik görüntüsünün sızdırıldığı durumlarda yeni kimlik kartı düzenlenmesinin gerekli olup olmadığı, olayın koşullarına göre yetkili nüfus birimlerinden öğrenilebilir.

6. Telefon Numaranız ve Kimlik Bilgileriniz Birlikte Sızdırıldıysa

Telefon numarası ve kimlik bilgilerinin birlikte ele geçirilmesi, kişiye özel hazırlanmış dolandırıcılık girişimlerinde kullanılabilir.

Örneğin saldırganlar, kişinin adını ve bazı kimlik bilgilerini kullanarak banka veya kamu kurumu çalışanı olduklarını iddia edebilir.

Bu nedenle:

• Telefonla arayan kişilere doğrulama kodu verilmemelidir.

• Bankacılık şifreleri paylaşılmamalıdır.

• Beklenmeyen SIM kart değişikliği bildirimleri kontrol edilmelidir.

• Şüpheli aramalarda görüşme sonlandırılıp kurumun resmî iletişim kanalı kullanılmalıdır.

• Mobil hattın beklenmedik şekilde hizmet dışı kalması durumunda operatörle iletişime geçilmelidir.

Bir kişinin bazı kimlik bilgilerini biliyor olması, gerçekten yetkili bir kurumdan aradığını kanıtlamaz.

7. Kimlik Bilgilerinizle Sahte Hesap Açıldığını Öğrenirseniz

Kişisel bilgiler kullanılarak sahte hesap veya başvuru oluşturulduğu tespit edilirse ilgili hizmet sağlayıcısına bildirim yapılmalıdır.

Başvuru sırasında olayla ilgili kayıtların korunması önemlidir.

Saklanabilecek bilgiler:

• Şüpheli hesaplara ilişkin ekran görüntüleri

• Başvuru veya işlem bildirimleri

• Tarih ve saat bilgileri

• İlgili hizmet sağlayıcısıyla yapılan yazışmalar

• Dolandırıcılık mesajları

• Yetkisiz finansal işlem kayıtları

Kimlik bilgilerinin kullanılmasıyla suç işlendiğine ilişkin şüphe bulunuyorsa polis, jandarma veya Cumhuriyet Başsavcılığına başvurulabilir.

8. KVKK Kapsamında Hangi Haklar Kullanılabilir?

Türkiye'de kişisel verilerin korunmasına ilişkin temel düzenleme 6698 sayılı Kişisel Verilerin Korunması Kanunu'dur.

Kimlik bilgilerinin hukuka aykırı şekilde işlendiğini düşünen kişiler, kanunun 11. maddesinde düzenlenen haklarını kullanabilir.

Bu kapsamda ilgili veri sorumlusuna başvurarak:

• Kişisel verilerin işlenip işlenmediğini öğrenme

• İşlenen veriler hakkında bilgi talep etme

• Verilerin hangi amaçlarla kullanıldığını öğrenme

• Verilerin aktarıldığı üçüncü kişileri öğrenme

• Kanuni şartlar oluşmuşsa verilerin silinmesini veya yok edilmesini isteme

hakları kullanılabilir.

Veri sorumlusu başvuruyu en kısa sürede ve en geç 30 gün içinde sonuçlandırmalıdır.

Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya süresinde cevap verilmemesi durumunda, kanunda belirtilen şartlarla Kişisel Verileri Koruma Kuruluna şikâyet yapılabilir.

Şikâyet süresi, cevabın öğrenildiği tarihten itibaren 30 gün ve her durumda veri sorumlusuna ilk başvuru tarihinden itibaren 60 gündür.

9. Kimlik Bilgilerinin İnternetten Silinmesi Mümkün mü?

İnternette yayımlanan kimlik bilgilerinin kaldırılması için ilgili platformlara başvurulabilir.

Ancak bilgiler daha önce farklı kişiler tarafından indirilmiş veya başka ortamlarda paylaşılmışsa bütün kopyalarının silinmesi garanti edilemez.

Bu nedenle yalnızca içeriğin kaldırılmasına odaklanmak yerine kimlik bilgilerinin kötüye kullanılmasına ilişkin belirtilerin de takip edilmesi gerekir.

10. Kimlik Bilgilerinin Yeniden Sızmasını Önlemek İçin Alınabilecek Tedbirler

Kimlik bilgilerinin güvenliğini artırmak için şu önlemler uygulanabilir:

• Kimlik kartı fotoğraflarını gereksiz yere paylaşmamak

• Resmî olmayan sitelere kimlik bilgileri girmemek

• Kimlik belgesi isteyen hizmetlerin güvenilirliğini kontrol etmek

• Sosyal medya hesaplarında kişisel bilgilerin görünürlüğünü sınırlandırmak

• Hesaplarda çok faktörlü kimlik doğrulama kullanmak

• Telefonla arayan kişilere hassas bilgiler vermemek

• Kullanılmayan hesapları ve gereksiz uygulama izinlerini gözden geçirmek

• Kimlik bilgilerinin yer aldığı belgeleri güvenli biçimde saklamak

Bu önlemler veri sızıntısı riskini azaltabilir ancak hiçbir yöntem bütün güvenlik ihlallerini kesin olarak engelleyemez.

Sonuç

Kimlik bilgilerinin sızdırılması, açığa çıkan verilerin türüne bağlı olarak farklı güvenlik riskleri oluşturabilir.

Özellikle kimlik kartı görüntüleri, iletişim bilgileri ve finansal bilgilerin birlikte ele geçirilmesi durumunda hesap güvenliği ve şüpheli işlemler daha dikkatli incelenmelidir.

e-Devlet hesabının korunması, adınıza kayıtlı hatların kontrol edilmesi, finansal hareketlerin izlenmesi ve gerekli durumlarda yetkili kurumlara başvurulması, kimlik bilgilerinin kötüye kullanılmasından kaynaklanabilecek zararları sınırlandırmaya yardımcı olabilir.