Kısa cevap: E-posta adresinizin veya şifrenizin bir veri sızıntısında yer alıp almadığını Have I Been Pwned, Mozilla Monitor ve Google Şifre Kontrolü gibi ücretsiz araçlarla birkaç dakikada öğrenebilirsiniz. Sızıntı varsa o şifreyi kullandığınız her hesapta hemen değiştirin, iki adımlı doğrulamayı açın ve her hesap için farklı şifre kullanın.
Veri sızıntısı nedir, neden önemlidir?
Veri sızıntısı, bir şirketin veya hizmetin kullanıcı bilgilerinin (e-posta, şifre, telefon, adres, kimlik numarası) yetkisiz kişilerin eline geçmesidir. Sızan bilgiler çoğu zaman listeler hâlinde paylaşılır ve satılır. Siz o hizmeti yıllar önce kullanmış olsanız bile, aynı şifreyi başka yerlerde de kullanıyorsanız dolandırıcılar bu şifreyi e-postanızda, sosyal medyanızda ve oyun hesaplarınızda dener. Bu saldırıya kimlik bilgisi doldurma (credential stuffing) denir ve hesap çalınmalarının en yaygın nedenlerinden biridir.
E-postam sızıntıda var mı? 3 ücretsiz kontrol yöntemi
- Have I Been Pwned (haveibeenpwned.com): Güvenlik araştırmacısı Troy Hunt’ın hazırladığı, dünyada en çok kullanılan ücretsiz servistir. E-posta adresinizi yazdığınızda hangi sızıntılarda yer aldığını ve hangi bilgilerin (şifre, telefon, adres) sızdığını gösterir. “Notify me” ile yeni sızıntılarda e-posta bildirimi alabilirsiniz.
- Mozilla Monitor (monitor.mozilla.com): Firefox’un geliştiricisi Mozilla’nın ücretsiz servisidir. Have I Been Pwned verisini kullanır ve sızıntı bulunduğunda ne yapmanız gerektiğini adım adım listeler.
- Google Şifre Kontrolü: Chrome’a veya Google hesabınıza kayıtlı şifreleriniz varsa passwords.google.com adresindeki “Şifre Kontrolü” bölümü, sızdırılmış, zayıf ve tekrar kullanılan şifreleri tek ekranda gösterir. iPhone kullanıcıları için Ayarlar → Parolalar → Güvenlik Önerileri benzer bir kontrol sunar.
Önemli: Bu kontrolleri yalnızca resmi adreslerden yapın. “Şifreniz sızdı, kontrol etmek için şifrenizi girin” diyen sitelere veya e-postalara güvenmeyin; gerçek kontrol servisleri sizden şifrenizi açık olarak istemez. Şüpheli bir adresi link kontrol aracımızda sorgulayabilirsiniz.
Sızıntı çıktıysa ne yapmalıyım?
- Şifreyi değiştirin: Sızan hizmetteki şifrenizi ve aynı şifreyi kullandığınız diğer tüm hesaplardaki şifreleri değiştirin. Önce e-posta hesabınızdan başlayın; çünkü diğer hesapların şifre sıfırlama bağlantıları oraya gelir.
- Her hesap için farklı şifre kullanın: En az 12–16 karakterli, tahmin edilemeyen şifreler oluşturun. Şifre güvenlik testimiz ile şifrenizin gücünü ölçebilir, güçlü şifre üretebilirsiniz.
- İki adımlı doğrulamayı açın: Şifreniz ele geçse bile, telefonunuzdaki doğrulama kodu olmadan hesabınıza girilemez. Mümkünse SMS yerine doğrulama uygulaması kullanın.
- Oturumları kapatın: E-posta ve sosyal medya hesaplarınızın güvenlik ayarlarından tanımadığınız cihazlardaki oturumları sonlandırın.
- Bankanızı izleyin: Kart bilgisi veya kimlik numarası sızdıysa hesap hareketlerinizi takip edin, şüpheli işlemde bankanızı arayın.
- Sahte mesajlara hazırlıklı olun: Sızan telefon ve e-posta bilgileri, size özel hazırlanmış dolandırıcılık mesajlarında kullanılır. Adınızla gelen “kargo” veya “banka” mesajlarına karşı dikkatli olun.
Türkiye’deki veri ihlallerini nereden takip ederim?
Kişisel Verileri Koruma Kurumu (KVKK), şirketlerin kendisine bildirdiği veri ihlallerini resmi sitesinde “Veri İhlali Bildirimleri” başlığı altında yayımlar. Kullandığınız bir şirketin adı bu listede geçiyorsa duyuruda hangi verilerin etkilendiğini okuyun ve yukarıdaki adımları uygulayın. Kişisel verilerinizin hukuka aykırı işlendiğini düşünüyorsanız önce ilgili şirkete başvurabilir, sonuç alamazsanız KVKK’ya şikâyette bulunabilirsiniz.
Gerçek hayattan bir senaryo
Ayşe, yıllar önce üye olduğu bir forum sitesinde kullandığı şifreyi e-postasında ve Instagram hesabında da kullanıyordu. Forum sitesi sızıntıya uğradı; dolandırıcılar sızan e-posta ve şifreyi Instagram’da denedi ve hesabı ele geçirdi. Ayşe’nin takipçilerine “acil para lazım” mesajları gönderildi. Ayşe, Have I Been Pwned ile e-postasının sızıntıda olduğunu görünce tüm şifrelerini değiştirdi, iki adımlı doğrulamayı açtı ve Instagram’ın hesap kurtarma adımlarıyla hesabını geri aldı. Tek bir ortak şifre yerine her hesapta farklı şifre kullanmış olsaydı sızıntı yalnızca forum hesabını etkileyecekti.
Sık sorulan sorular
Have I Been Pwned güvenli mi?
Evet. Tanınmış bir güvenlik araştırmacısının yönettiği, yıllardır kullanılan ücretsiz bir servistir. E-posta kontrolü için şifrenizi girmeniz gerekmez.
E-postam sızıntıda çıktı, hesabım çalındı mı?
Hayır, her zaman değil. Bilgilerinizin bir listede bulunduğunu gösterir. Ancak o şifreyi hâlâ kullanıyorsanız hemen değiştirmeli ve iki adımlı doğrulamayı açmalısınız.
Sızıntı kontrolünü ne sıklıkla yapmalıyım?
Have I Been Pwned veya Mozilla Monitor’un bildirim özelliğini açarsanız yeni bir sızıntıda otomatik haber alırsınız; ayrıca birkaç ayda bir şifre yöneticinizin güvenlik kontrolünü çalıştırın.
Şifre yöneticisi kullanmalı mıyım?
Evet. Şifre yöneticisi her hesap için farklı ve güçlü şifre oluşturup saklar; böylece bir sızıntı diğer hesaplarınızı etkilemez. Tarayıcıların yerleşik şifre yöneticileri de iyi bir başlangıçtır.
İlgili rehberler
- Şifre güvenlik testi ve şifre oluşturucu
- Dijital güvenlik puanı testi
- Sahte mesaj testi
- Bu link güvenli mi?
- Dijital güvenlik rehberi
Kaynaklar
- Have I Been Pwned
- Mozilla Monitor
- Google Şifre Yöneticisi – Şifre Kontrolü
- Kişisel Verileri Koruma Kurumu – Veri İhlali Bildirimleri
Son güncelleme: 8 Kasım 2026. Bu rehber genel bilgilendirme amaçlıdır; hesabınızda yetkisiz işlem varsa ilgili kurumla ve gerekirse bankanızla hemen iletişime geçin.
