Sızdırılan kimlik bilgileriyle neler yapılabilir?

Türkiye’deki 50 milyon kiÅŸinin kimlik bilgilerinin internette paylaşılmaya baÅŸlaması vatandaÅŸlar arasında paniÄŸe yol açtı. Sızdırılan bilgilerde bir kimlik kartında olan birçok bilgiye ek olarak açık adres de bulunuyor.

Türkiye’de sıkça kullanılan anne kızlık soyadı ile güvenlik doÄŸrulaması ise sızdırılan bilgilerde yer almıyor. Bu güvenlik kontrollerinin anne kızlık soyadı ile yapılabileceÄŸini gösteriyor. Ancak anne kızlık soyadına da sosyal aÄŸlardan ulaÅŸabilmek mümkün.

Hürriyet’te yer alan habere göre Türkiye’de siber güvenliÄŸin en yüksek garantisinin ‘anne kızlık soyadı’ olduÄŸunu ifade eden BiliÅŸim Hukuku Uzmanı Avukat Burçak Ãœnsal, “Teknik ve hukuki güvenlik olarak ne yazık ki bu haldeyiz. KiÅŸisel verimizi kim alıyor, hangi sunucuda saklıyor, bu sunucunun teknik güvenliÄŸi nasıl, bu veriye ve sunucuya kimlerin eriÅŸimi var, bu sunucuların bakımını onarımını çalışmasını aynı ÅŸirket mi yoksa alt yükleniciler mi saÄŸlıyor, sunucuların ve eriÅŸimi olanların kalifikasyonları var mı, denetlemeleri yapılıyor mu, alınan kiÅŸisel veriler ne amaçla kullanılıyor, ne ölçüde iÅŸleniyor, iÅŸlendikten sonra alanın iÅŸtirakleri ile veya üçüncü kiÅŸilerle paylaşılıyor mu? Bunlar tek nefeste akla gelebilecek onlarca sorudan sadece bir kısmı” dedi.

"TEYİT YÖNTEMİ DEĞİŞMELİ"

Bu ihmallerin hafife alınmayacak bir ciddiyeti olduğunu sözlerine ekleyen Ünsal, bu ihmal ve zafiyetlerin gerek özel kurumlarda gerek kamu kesiminde mutlaka giderilmesi gerektiğini, aksi takdirde hesaplanamayacak zararlar ve mağduriyetler süreceğini belirtti.

Adli BiliÅŸim Uzmanı Mustafa Sansar ise, ele geçen detaylarla herÅŸeyin yapılabileceÄŸini ifade ederek, “Artık yapılabilecek birÅŸey yok. Bundan sonra ancak devlet bunu tekrar düzenleyebilir. Kurum ve kuruluÅŸlarda bilgi güvenliÄŸi olarak tedbir alınması gerekiyor. Yeni nesil güvenlik önlemleri alınması gerekiyor. Tek başına anne kızlık soyadıyla kimlik bilgisi veya bilgi güvenliÄŸi teyidi yapılmaması gerekiyor. Çünkü anne kızlık soyadlarına farklı yollardan da ulaÅŸabilmek mümkün” diye konuÅŸtu. Bankacılar ise bir taraftan sektörün güvenilir olduÄŸunu söylerken bir taraftan isim belirterek görüş vermekten kaçınıyor. Bu da sektörün güvenliÄŸi açısından temkinli olduklarını gösteriyor.

Sektöre yakın bir kaynak internette paylaşılan kimlik bilgileriyle işlem yapılabilmesi mümkün olmadığını iddia etti. Islak imza ve cep telefonu ile doğrulama olmak üzere birçok farklı güvenlik sorgulamasının yapıldığını belirtti aynı kaynak hesap açılması, kredi çekilmesi ve kredi kartı çıkarılması gibi olayların yaşanmayacağını öne sürdü.

Kimlik bilgileriyle neler yapılabilir?

-Sahte kimlik üretilebilir, böylece;

Banka hesabı açılabilir

Para transferi yapılabilir

Kredi kartı alınabilir

Kredi çekilebilir

Çek defteri alınabilir

Sosyal medya hesapları ele geçirilebilir

Ticari sır hırsızlıkları gerçekleştirilebilir

Elektrik, su ve doÄŸalgaz abonesi olunabilir

Sahte uçak ve otobüs bileti alınabilir

SIM kart alınabilir

Araç kiralaması yapılabilir

NELERE DÄ°KKAT ETMEK GEREKÄ°YOR?

Paylaşılan kimlik bilgilerinden sonra Türkiye’de yaÅŸayanların bundan sonraki dönemde dikkat etmesi gereken bazı noktalar var.

Dijital kimlik koruması konusunda çalışmalar gerçekleÅŸtiren CSID Avrupa takımı, Türkiye’de ana iÅŸ ortaklarından ACP sigorta ve Reasurans brokerlığı, dikkat edilmesi ve uygulanması gereken öneriler listesini yayınladı.

Buna göre dikkat edilmesi gereken noktalar ÅŸu ÅŸekilde:- Nüfus kâğıdınızı deÄŸiÅŸtirin: 2010‘dan bu yana nüfus kâğıdınızı deÄŸiÅŸtirmediyseniz, en kısa sürede yenileyin. Yeni bir fotoÄŸraf ile yeni bir kimlik çıkarmanız halinde kimlik deÄŸiÅŸime uÄŸramış olacak, kimlik seri numarası ve veriliÅŸ bilgileri deÄŸiÅŸecektir.

-Kayıtlarınızı güncelleyin: Değiştirdiğiniz nüfus cüzdanınızı banka, telekom operatörleri, resmi kurumlar gibi tüm kayıtlı olduğu yerlerde güncelleyin. Yeni kimlik bilgilerinizin sistemlere işlendiğinden emin olun.

-Polis ya da savcılığa başvurun: Önlem amaçlı olarak polis ya da savcılığa başvurup kişisel verilerinizin sızmış olabileceği, olabilecek olay ve durumlardan mağduriyetinizin oluşabileceği ve bu tür olası durumlardan sorumlu olmayacağınıza ilişkin tutanak tutulmasını isteyebilir ve bu kaydı saklayabilirsiniz.

-E-devlet’i takip edin: Belirli aralıklarla e-devlet sisteminden vergi, dava, GSM aboneliÄŸi gibi kayıtlarınızı kontrol edin. Şüpheli durumda derhal polise veya savcılığa baÅŸvurun.