---
title: "Veri İhlali Nedir? Bilgileriniz Sızdıysa Ne Yapmalı?"
description: "Veri ihlali, kişisel ya da kurumsal verilerin görmemesi gereken birinin eline geçmesidir. Nasıl olur, nasıl kontrol edilir, bilgileriniz sızdıysa ne yapmalı?"
url: https://proxynet.io/tr/blog/what-is-a-data-breach
date: 2026-11-15
author: "Acar Diveroli"
category: "Proxy 101"
lang: tr
---

# Veri İhlali Nedir? Bilgileriniz Sızdıysa Ne Yapmalı?

Telefonunuz, kayıtlı şifrelerinizden birinin bilinen bir veri sızıntısında görüldüğünü söylüyor. Ertesi gün, yıllar önce alışveriş yaptığınız bir internet mağazasından bir e-posta geliyor: birileri müşteri kayıtlarına erişmiş. İki ileti de telefonunuzun hacklendiği anlamına gelmez. İkisinin de söylediği şu: sizinle ilgili bir bilginin kopyası artık onu görmemesi gereken kişilerin elinde ve önümüzdeki birkaç gün içinde neleri değiştireceğiniz, bu kopyanın onların ne kadar işine yarayacağını belirler.

Bu yazıda veri ihlalinin ne olduğunu, ihlallerin nasıl yaşandığını, hangi bilgilerin sızmasının tehlikeli olduğunu, ihlalden etkilenip etkilenmediğinizi nasıl kontrol edeceğinizi ve adım adım ne yapmanız gerektiğini anlatıyoruz. Şirketlerin ihlalden sonra ne yapmak zorunda olduğuna ve sızan şifrelerin neden çok sayıda farklı IP adresinden denendiğine de değiniyoruz.

> **Not: Kısa cevap**
>
> Veri ihlali, kişisel ya da kurumsal verilerin onlara erişmemesi gereken biri tarafından görülmesi, kopyalanması ya da değiştirilmesi veya bu verilerin kaybolmasıdır; bunun nedeni bir saldırı da olabilir, yanlış adrese gönderilmiş bir e-posta gibi bir hata da. İhlallerin çoğu çalınmış ya da birden çok yerde kullanılan bir şifreyle, bir oltalama iletisiyle, internete açık bırakılmış bir veritabanıyla, güncellenmemiş bir yazılımla ya da kaybolan bir cihazla başlar. Verileriniz bir ihlalde açığa çıktıysa sızan şifreyi kullandığınız her yerde değiştirin, iki adımlı doğrulamayı açın, banka hareketlerinizi izleyin, ülkenizde varsa kredi dondurma imkânını kullanın ve ihlalle ilgili her iletiye olası bir dolandırıcılık gözüyle bakın. GDPR'a göre şirket, kimse için risk doğurması beklenmeyenler dışında her ihlali 72 saat içinde veri koruma otoritesine bildirmek, sizin için risk yüksekse size de doğrudan haber vermek zorundadır; Türkiye'de KVKK da Kurula bildirim için 72 saatlik süreyi uygular.

## Veri ihlali nedir?

Veri ihlali, verilerin onlara erişmemesi gereken birinin eline geçmesi ya da onları korumakla yükümlü olanlar tarafından kaybedilmesidir. Birleşik Krallık'ın Ulusal Siber Güvenlik Merkezi (NCSC) bunu kısaca, bir kurumun elindeki bilgilerin çalınması ya da bu bilgilere izinsiz erişilmesi diye tanımlar. AB Genel Veri Koruma Tüzüğü (GDPR) daha geniş bakar: kişisel veri ihlali, kişisel verilerin kazara ya da hukuka aykırı biçimde yok edilmesine, kaybolmasına, değiştirilmesine, izinsiz açıklanmasına ya da bu verilere izinsiz erişilmesine yol açan bir güvenlik ihlalidir. Yani bir hata da saldırı kadar ihlal sayılır.

AB'nin veri koruma otoritelerini bir araya getiren Avrupa Veri Koruma Kurulu (EDPB), ihlalleri üçe ayırır: gizlilik ihlali (biri veriyi görür ya da kopyalar), bütünlük ihlali (biri veriyi değiştirir) ve erişilebilirlik ihlali (veri kaybolur ya da kilitlenir; örneğin fidye yazılımı tek kopyayı şifrelediğinde). "Verilerim bir ihlalde açığa çıktı" diyen biri neredeyse her zaman ilkini kasteder; bu yazının konusu da odur.

## Veri sızıntısı ile veri ihlali aynı şey mi?

Tam olarak değil: sızıntı genellikle verinin bir hata yüzünden açıkta kalması, ihlal ise verinin gerçekten görmemesi gereken birine ulaşması demektir. Günlük dilde iki sözcük iç içe geçer, hukukta da çoğu zaman birleşir, çünkü GDPR'a göre kişisel verilerin kazara açıkta kalması da bir ihlaldir.

| Terim | Genellikle ne demek? | Örnek |
|---|---|---|
| Veri ihlali | Veri, saldırıyla ya da hatayla yanlış kişilere ulaştı | Bir mağazanın sunucusundan kopyalanan müşteri kayıtları |
| Veri sızıntısı | Veri, çoğu zaman bir ayar hatasıyla açıkta kaldı | Bağlantıya sahip herkesin açabildiği bir depolama klasörü |
| Hack (sisteme sızma) | Biri bir sisteme girdi; veri alınmış da olabilir, alınmamış da | Görünümü bozulan ya da spam göndermek için kullanılan bir site |
| Güvenlik olayı | Sistemleri ya da verileri tehdit eden her şey | Engellenen bir dizi başarısız giriş denemesi |

EDPB son satırı tek cümleyle özetler: her kişisel veri ihlali bir güvenlik olayıdır, ama her güvenlik olayı bir kişisel veri ihlali değildir.

## Veri ihlalleri nasıl yaşanır?

İhlallerin çoğu bilinen birkaç zayıf noktadan birinde başlar ve bu noktalar sık sık üst üste gelir: oltalamayla ele geçirilen bir şifre, hesap başka hiçbir şey sormadığı için işe yarar.

1. **Çalınmış ya da birden çok yerde kullanılan şifreler.** Bir çalışanın başka bir siteden sızmış şifresi, ikinci bir giriş adımı istemeyen bir şirket sistemini açar.
1. **Oltalama.** Biri giriş bilgilerini sahte bir sayfaya yazar ya da zararlı bir eki açar; bu iletilerin nasıl tanınacağını [Phishing (Oltalama) Nedir?](/tr/blog/what-is-phishing) yazısında anlattık.
1. **Yanlış yapılandırılmış depolama.** Bir veritabanı ya da bulut depolama klasörü, şifre sorulmadan internetten açılabilir durumdadır.
1. **Güncellenmemiş yazılım.** Üreticisinin çoktan düzelttiği, bilinen bir güvenlik açığını taşıyan sunucu ya da uygulama hiç güncellenmemiştir.
1. **İçeriden gelen tehdit.** Bir çalışan ya da yüklenici, almak için hiçbir nedeni olmayan verileri kopyalar ya da işinin gerektirdiğinden çok daha geniş yetkilere sahiptir.
1. **Kaybolan cihazlar ve yanlış adrese giden iletiler.** Bir dizüstü bilgisayar kaybolur ya da bir dosya yanlış adrese gönderilir; Birleşik Krallık'ın veri koruma otoritesi ICO ikisini de ihlal sayar.
1. **Tedarikçiler.** Veriler bir ödeme kuruluşunda, toplu e-posta hizmetinde ya da başka bir yüklenicide durur ve ihlal orada yaşanır.

Müşteri olarak sizin için ihlalin nedeninden çok, neyin alındığı önemlidir.

## Hangi veriler sızar, bu neden önemli?

Tehlike verinin türüne bağlıdır: sızan bir e-posta adresi çoğunlukla dolandırıcılık iletisi getirir, sızan bir şifre ya da kimlik numarası ise birinin sizin kimliğinize bürünmesine imkân verir.

| Sızan veri | Suçlular bununla ne yapabilir? | Siz ne yapmalısınız? |
|---|---|---|
| E-posta adresi | İhlalden söz eden oltalama iletileri gönderir | İhlalle ilgili iletilere şüpheyle yaklaşın |
| Şifre | O sitede ve şifreyi kullandığınız her yerde oturum açar | Her yerde değiştirin; iki adımlı doğrulamayı açın |
| Telefon numarası | Bilgilerinizi bilen sahte SMS'ler gönderir, aramalar yapar | Arayan kimseye kod okumayın |
| Kart numarası | Kartla ödeme yapar | Bankanızı arayın, yeni kart isteyin |
| Kimlik, pasaport ya da vergi numarası | Adınıza kredi çeker ya da hesap açar | Mümkünse kredi kaydınızı dondurun |
| Doğum tarihi, ev adresi | Kimlik kontrollerini geçer, dolandırıcılığı inandırıcı kılar | Dikkatli olun; bunlar değiştirilemez |
| Sağlık verileri, özel mesajlar, fotoğraflar | Sizi utandırır ya da para ister | Ödeme yapmayın; polise bildirin |

Şifreler ayrıca bir notu hak ediyor. İyi yönetilen bir site şifreleri hash olarak, yani şifrenin kendisine kolayca geri çevrilemeyen tek yönlü bir özet olarak saklar; ama kısa ve yaygın şifreler tahminle yine de bulunur. Bir sitenin şifrenizi nasıl sakladığını genellikle bilemezsiniz, bu yüzden bildirim ne derse desin sızan şifreyi değiştirin.

## Verilerinizin bir ihlalde açığa çıkıp çıkmadığını nasıl anlarsınız?

Bunu genellikle şirketin gönderdiği bir bildirimden, telefonunuzda ya da tarayıcınızda çıkan bir şifre uyarısından veya bir ihlal sorgulama hizmetinden öğrenirsiniz.

**Şirketten gelen bildirim.** Bildirimi okuyun, ama gereğini şirketin kendi web sitesi ya da uygulaması üzerinden yapın. [NCSC](https://www.ncsc.gov.uk/guidance/data-breaches), size gelen hiçbir iletideki bağlantıyı ya da iletişim bilgisini kullanmamanızı öneriyor, çünkü bir ihlal duyulduğunda suçlular sahte şifre sıfırlama iletileri ve "tazminat" teklifleri göndermeye başlar.

**Have I Been Pwned.** Bu ücretsiz hizmet, bir e-posta adresinin yer aldığı bilinen ihlalleri ve her birinde ne tür kişisel bilgilerin açığa çıktığını listeler; **Notify Me** (Bana haber ver) seçeneğiyle de adres ileride yeni bir ihlalde görünürse size e-posta gelir. NCSC, [Have I Been Pwned](https://haveibeenpwned.com/) hizmetini bu tür araçlara örnek olarak gösteriyor.

**Google Şifre Yöneticisi.** Bilgisayarda Chrome'u açın, sağ üstteki **Diğer** menüsünden (üç nokta) **Şifreler ve otomatik doldurma** > **Google Şifre Yöneticisi** yolunu izleyin ve soldan **Kontrol**'ü seçin. Başka bir tarayıcıda passwords.google.com adresine gidip **Şifre Güvenliği'ne git** > **Şifreleri kontrol et**'i seçin. Google, internette yayımlanmış şifreleri "güvenliği ihlal edilmiş" şifre olarak gösterir.

**iPhone.** **Parolalar** uygulamasını açıp **Güvenlik**'e dokunun; bir hesabın parolası zayıf ya da riskliyse altında sorunu açıklayan bir ileti görünür. Sızıntı denetimi **Ayarlar** > **Uygulamalar** > **Parolalar** > **Riskli Parolaları Sapta** yolundan açılır. Başka birçok şifre yöneticisi ve güvenlik uygulaması da aynı türden bir kontrol yapar.

Bir eşleşme, o verinin bir kopyasının dışarıda olduğu anlamına gelir. Kopyanın kimde olduğunu söylemez ve kimse o kopyayı geri alamaz; bu yüzden aşağıdaki adımlar sorgulamanın kendisinden daha önemlidir.

## Bilgileriniz sızdıysa ne yapmalısınız?

İşe sızan şifre ve e-posta hesabınızla başlayın, ardından para ve kimlik konularına geçin; aşağıdaki sıra riske göre belirlendi.

1. **İhlali kaynağından doğrulayın.** Şirketin web sitesini ya da uygulamasını kendiniz açın ve bildirimi orada okuyun; böylece tam olarak neyin alındığını öğrenirsiniz.
1. **Sızan şifreyi ve onunla aynı olan bütün şifreleri değiştirin.** Başka bir sitede de kullanılan bir şifre, tek bir ihlali birkaç hesabın ele geçirilmesine dönüştürür. Bir [şifre yöneticisi](/tr/blog/what-is-a-password-manager), her site için farklı bir şifre oluşturur ve onu sizin yerinize hatırlar.
1. **İki adımlı doğrulamayı açın ya da bir geçiş anahtarı ekleyin;** işe e-posta hesabınızdan başlayın, çünkü diğer bütün hesapların şifre sıfırlama iletileri oraya gelir. İki adımlı doğrulama, şifreden sonra bir uygulamadan gelen kod gibi ikinci bir kanıt ister; geçiş anahtarı (passkey) ise cihazınızda saklanan ve yalnız gerçek sitede çalışan bir giriş anahtarıdır.
1. **Sizin yapmadığınız değişikliklere bakın.** Hesabın güvenlik ayarlarında oturum açmış cihazları, kurtarma e-postasını ve telefon numarasını, e-posta yönlendirme kurallarını kontrol edin, ardından diğer oturumları kapatın.
1. **Kart ya da banka bilgileriniz sızdıysa bankanızı arayın.** Kartınızın üzerindeki numarayı kullanın ve hesap hareketlerinizde tanımadığınız ödemeler olup olmadığına bakın.
1. **Kimlik ya da vergi numaranız sızdıysa kredi kaydınızı dondurun;** bu imkân, böyle bir sistemin bulunduğu ülkelerde vardır. ABD'de [kredi dondurma (credit freeze)](https://consumer.ftc.gov/articles/what-know-about-credit-freezes-fraud-alerts) üç kredi bürosunun her birinde ücretsizdir ve siz kaldırana kadar kimsenin adınıza yeni kredi açmasına izin vermez; başka ülkelerde hangi korumanın bulunduğunu bankanıza sorun.
1. **Ardından gelecek dolandırıcılığa hazırlıklı olun.** İhlal verileri, haberler unutulduktan sonra da oltalamayı besler: sahte şifre sıfırlama iletileri, "tazminat" teklifleri, adresinizi zaten bilen birinden gelen aramalar. Sizinle iletişime geçen hiç kimseye kod ya da şifre vermeyin.
1. **Bildirimi saklayın.** Tarihiyle ve sızan bilgilerin listesiyle birlikte kaydedin; şirkete ya da bir veri koruma otoritesine şikâyette bulunursanız ona ihtiyacınız olacak. Türkiye'de önce şirkete başvurursunuz; cevap gelmez ya da yetersiz kalırsa Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsiniz.

## Şirket bir veri ihlalinden sonra ne yapmak zorunda?

GDPR'a göre (Birleşik Krallık'ta tüzüğün yerel bir sürümü de yürürlükte) şirket bir ihlali 72 saat içinde veri koruma otoritesine bildirmek, ihlal sizin için yüksek risk taşıyorsa size de doğrudan haber vermek zorundadır.

Süreyi 33. madde koyar. Verilerin nasıl kullanılacağına karar veren şirket, yani "veri sorumlusu", ihlali gecikmeksizin ve mümkünse ihlalden haberdar olduktan sonraki 72 saat içinde veri koruma otoritesine bildirir; ihlalin kimse için risk doğurması beklenmiyorsa bildirim gerekmez. Geç yapılan bildirime gecikmenin nedenleri eklenir. EDPB'nin [veri ihlali bildirimi rehberi](https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-92022-personal-data-breach-notification-under_en) bu kuralları örneklerle açıklar.

Sizi doğrudan ilgilendiren 34. maddedir. Kişiler için risk yüksekse şirket onlara gecikmeksizin ve açık, sade bir dille haber verir: ne olduğunu, olası sonuçlarını, aldığı önlemleri ve kime başvurulacağını anlatır. Veriler saldırgan için okunamaz durumdaysa (örneğin güçlü biçimde şifrelenmişse), yüksek risk ortadan kaldırıldıysa ya da herkese tek tek ulaşmak orantısız çaba gerektiriyorsa bireysel bildirim yapılmayabilir; bu son durumda şirket bunun yerine kamuya açık bir duyuru yayımlamak zorundadır.

Avrupa dışında kurallar farklıdır. ABD Federal Ticaret Komisyonu'na (FTC) göre ülkedeki bütün eyaletlerin, Columbia Bölgesi'nin, Porto Riko'nun ve ABD Virjin Adaları'nın veri ihlali bildirimini düzenleyen yasaları var. Başka birçok ülkede de kendi süresini belirleyen ve şikâyet kabul eden bir veri koruma otoritesi bulunur.

Türkiye'de bu yükümlülük 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 12. maddesinde yer alır: işlenen kişisel veriler kanuni olmayan yollarla başkalarınca elde edilirse veri sorumlusu bu durumu en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na bildirir. Kurul, [2019/10 sayılı kararında](https://www.kvkk.gov.tr/Icerik/5362/Veri-Ihlali-Bildirimi) "en kısa süre" ifadesini 72 saat olarak yorumladı: Kurula bildirim, ihlal öğrenildikten sonra gecikmeksizin ve en geç 72 saat içinde yapılır. Etkilenen kişilere ise kim oldukları belirlendikten sonra makul olan en kısa sürede, iletişim adresleri biliniyorsa doğrudan, bilinmiyorsa örneğin şirketin web sitesi üzerinden haber verilir. Kurul, gerekli gördüğü bildirimleri kvkk.gov.tr'deki "Veri İhlali Bildirimleri" sayfasında kamuoyuna duyurur.

## Sızan şifreler neden bu kadar çok IP adresinden denenir?

Çünkü suçlular sızan e-posta ve şifre çiftlerini başka sitelerin giriş sayfalarında otomatik olarak dener ve bu denemeleri çok sayıda IP adresine dağıtır; böylece hiçbir adres engellenecek kadar çok istek göndermez. Bu yönteme credential stuffing denir; sitelerin onu nasıl tespit ettiğini [Credential Stuffing Nedir?](/tr/blog/what-is-credential-stuffing) yazısında anlattık.

Giriş sayfaları bu yüzden denemeleri hem IP adresi hem hesap başına sınırlar ve şifreniz alışılmadık bir yerden kullanıldığında "yeni oturum açma" uyarısı gönderir. Her sitede farklı bir şifre ve iki adımlı doğrulama, bu denemeleri hangi adresten gelirse gelsin boşa çıkarır.

Güvenlik ekipleri işin öbür tarafında çalışır. Şirketlerine ait sızmış e-posta adreslerini, şifreleri ve erişim anahtarlarını kod paylaşım siteleri, metin paylaşım (paste) siteleri ve açık forumlar gibi herkese açık kaynaklarda takip ederler; amaç, bunları kimse kullanmadan önce sıfırlamaktır. Bu araştırma çoğu zaman bir [Residential Proxy](https://proxynet.io/tr/residential-proxy), yani seçilen ülkedeki bir ev internet bağlantısına ait IP adresi üzerinden yürütülür; böylece trafik şirketin kendi ağını işaret etmez. İş yasal sınırlar içinde kalır: yalnız herkese açık sayfalar, veri satın almak yok, başkasının hesabına giriş yapmak yok.

## Veri ihlalleriyle nerelerde karşılaşırsınız?

Mağazalardan, uygulamalardan, bankalardan, hastanelerden, okullardan ve işverenlerden gelen, müşteri ya da çalışan verilerine erişildiğini bildiren e-posta ve mektuplarda. Telefonunuzda ya da tarayıcınızda çıkan şifre uyarılarında. Sizin başlatmadığınız "yeni oturum açma" e-postalarında ve hiç çekmediğiniz kredilerle ilgili mektuplarda.

## Sık yapılan hatalar

- **Yalnız ihlal yaşanan sitedeki şifreyi değiştirmek.** Asıl risk, aynı şifrenin başka sitelerde de kullanılmasıdır.
- **İhlal bildirimindeki bağlantıya tıklamak.** Gerçek ihlallerin ardından sahte bildirimler gelir; siteye kendiniz gidin.
- **"Yalnız e-posta adresim sızdı" deyip geçmek.** Adres, dolandırıcıya hangi hizmeti kullandığınızı söyler; bu da onun iletisini inandırıcı kılar.
- **Verilerinizi sileceğini vaat eden birine ödeme yapmak.** Sızan bir kopya geri alınamaz ve silindiğini hiçbir şey kanıtlamaz.
- **Çok sık geliyor diye ihlal uyarılarını kapatmak.** Her uyarı, başkasının deneyebileceği bir şifre demektir.
- **Şirketin e-postasını beklemek.** Geç gelebilir; şirket riski düşük bulursa hiç gelmeyebilir.

## Karar rehberi

| Durumunuz | Önce ne yapmalısınız? |
|---|---|
| Bir şirket e-posta adresinizin sızdığını bildirdi | Oltalama iletilerine hazırlıklı olun; bildirimi şirketin kendi sitesinde okuyun |
| Telefonunuz ya da tarayıcınız bir şifreyi işaretledi | Şifreyi kullandığınız her sitede değiştirin |
| Kart bilgileriniz sızdı | Kartınızın üzerindeki numaradan bankanızı arayın |
| Kimlik ya da vergi numaranız sızdı | Mümkünse kredi kaydınızı dondurun; adınıza açılan yeni hesapları izleyin |
| Biri verilerinizi yayımlamakla tehdit ediyor | Ödeme yapmayın; iletileri saklayıp polise bildirin |
| Şirketinizde bir ihlal tespit edildi | İhlali durdurun, riski değerlendirin, GDPR ya da KVKK kapsamında 72 saat içinde bildirin |
| Şirketinizin sızan verilerini takip ediyorsunuz | Yalnız açık kaynaklar, residential IP'ler, hukuk biriminin onayı |

## Sıkça sorulan sorular

### Verilerimin kimde olduğunu öğrenebilir miyim?

Çoğu zaman hayır. İhlal sorgulama hizmetleri ve şirket bildirimleri, verilerinizin hangi ihlalde yer aldığını söyler; kimin kopyaladığını ya da verilerin sonra nereye gittiğini söylemez. Çalınan veriler de sık sık el değiştirir ya da satılır. Kopyanın dışarıda olduğunu varsayın ve ilgili hesapları koruyun.

### Veri ihlalinden sonra hesabımı silmeli miyim?

Hesabı silmek, sızmış kopyayı ortadan kaldırmaz; ama artık kullanmadığınız bir hesap için mantıklıdır, çünkü o şirkette yaşanacak bir sonraki ihlalde alınacak bilgi azalır. Önce şifreyi değiştirin, sonra sitenin kendi hesap silme seçeneğini kullanın.

### Bilgilerim sızdıysa şirket bana haber verir mi?

GDPR geçerliyse ve ihlal sizin için yüksek risk taşıyorsa evet, doğrudan ve gecikmeksizin haber verir. Şirket riski daha düşük bulursa yalnız veri koruma otoritesine bildirebilir; Avrupa dışında ise bu yerel yasaya bağlıdır. Türkiye'de KVKK, etkilenen kişilere makul olan en kısa sürede bildirim yapılmasını ister. Aradaki boşluğu bir ihlal sorgulama hizmeti ve cihazlarınızdaki şifre uyarıları kapatır.

### "Şifreniz bir veri sızıntısında görüldü" uyarısı ne demek?

Şifrenizin, çoğu zaman kullanıcı adınızla birlikte, tarayıcınızın ya da şifre yöneticinizin karşılaştırdığı sızmış bir listede yer aldığı anlamına gelir. Cihazınız hacklenmedi; yalnız o şifre artık gizli değil. Şifreyi o sitede ve onu kullandığınız diğer her yerde değiştirin.

### Have I Been Pwned güvenilir mi?

Amacına uygun kullanıldığında evet. Yalnız bir e-posta adresi girersiniz; hizmet aramaların kaydedilmediğini belirtiyor ve uyarılarını yalnız izlenen adrese gönderiyor. E-posta sorgusu hiçbir zaman şifrenizi istemez; şifre isteyen sitelere karşı dikkatli olun.

### Sızan veriler ne kadar süre tehlikeli kalır?

Yıllarca. Bir şifre, onu kullandığınız her yerde değiştirilene kadar tehlikeli kalır; adres, doğum tarihi ya da kimlik numarası ise hiç değiştirilemez. Bu yüzden haberlerin unutulmasını beklemek yerine bir kez ve eksiksiz harekete geçin.

## Özet

Veri ihlali, saldırı ya da hata sonucu verilerinizin bir kopyasını görmemesi gereken kişilerin eline bırakır ve bu kopya geri alınamaz. Sizin elinizde olan, kopyanın onların ne kadar işine yarayacağıdır: sızan şifreleri kullandığınız her yerde değiştirin, iki adımlı doğrulamayı ya da geçiş anahtarlarını açın, banka ve kredi hareketlerinizi izleyin ve ihlalle ilgili her iletiye olası bir dolandırıcılık gözüyle bakın. GDPR kapsamındaki şirketlerin veri koruma otoritesine bildirim için 72 saati vardır ve risk yüksekse size de haber vermeleri gerekir; Türkiye'de KVKK, Kurula bildirim için aynı süreyi uygular. Şirketlerine ait sızan verileri açık kaynaklarda takip eden güvenlik ekipleri, bu işin nasıl kurulduğunu [veri güvenliği](/tr/data-security) sayfamızda bulabilir.