--- url: 'https://www.corbado.com/tr/blog/guney-afrika-veri-ihlalleri' title: 'Güney Afrika''daki En Büyük 10 Veri İhlali [2026]' description: 'Güney Afrika''daki en büyük veri ihlalleri, ülkenin neden siber saldırılar için cazip bir hedef olduğu ve bu ihlallerin nasıl önlenebileceği hakkında bilgi edinin.' lang: 'tr' author: 'Alex' date: '2026-05-22T15:18:55.581Z' lastModified: '2026-08-29T06:06:18.797Z' keywords: 'veri ihlali Güney Afrika, en büyük veri ihlali Güney Afrika 2025, siber saldırı Güney Afrika, kullanıcı veri sızıntısı Güney Afrika, ulusal veri ihlali Güney Afrika, veri korsanlığı Güney Afrika, hacklenen Güney Afrika şirketleri' category: 'Authentication' --- # Güney Afrika'daki En Büyük 10 Veri İhlali [2026] ## Key Facts - **Jigsaw Holdings**, 2017 yılında şifre koruması olmayan bir sunucu aracılığıyla 60 milyon kişisel kaydı açığa çıkararak Güney Afrika tarihindeki en büyük ihlale neden oldu. - Güney Afrika, yalnızca 2024'ün ilk çeyreğinde **34,5 milyon** ele geçirilmiş hesap kaydederek siber olaylarda Afrika'da en çok etkilenen ikinci ülke oldu. - Kimlik avı, zayıf parolalar ve sosyal mühendisliğin önde gelen nedenler olmasıyla birlikte, Güney Afrika'daki ihlallerin %95'inden **insan hatası** sorumludur. - Tek bir ihlalin ortalama maliyeti 2024 yılında **53 milyon R** olurken, ciddi olaylarda bu rakam 360 milyon R'ye ulaştı. CSIR, Güney Afrika'nın yıllık ihlal kayıplarının 2,2 milyar R olduğunu tahmin ediyor. - Bildirilen ihlaller 2022'de 500'den 2023'te 1.700'ün üzerine çıkarak üç katına çıktı; **Bilgi Düzenleyicisi (Information Regulator)** artık ayda 150'den fazla ihlal bildirimi alıyor. ## 1. Giriş Güney Afrikalı kuruluşlar hızla büyüyen bir [veri ihlali](https://www.corbado.com/tr/blog/karmasik-parolalar-neden-kirilacak) salgınıyla karşı karşıya. Yalnızca 2024'ün ilk çeyreğinde, **34,5 milyondan fazla yerel hesap ele geçirildi** ve bu durum Güney Afrika'yı siber olaylar açısından **Afrika'da en çok etkilenen ikinci ülke** haline getirdi. Son iki yılda, [veri ihlali](https://www.corbado.com/tr/blog/karmasik-parolalar-neden-kirilacak) raporlarının sayısı üç katına çıktı; 2022'deki yaklaşık 500'e kıyasla 2023'te 1.700'den fazla olay bildirildi. Ülkenin Bilgi Düzenleyicisi artık her ay 150'den fazla ihlal bildirimi alıyor; bu, bir yıl önceki aylık sadece 56 rakamına göre çarpıcı bir artış. Bu olayların arkasında rahatsız edici bir model yatıyor: **İhlallerin %95'ine insan hatası neden oluyor** ve bu genellikle kimlik avı, sosyal mühendislik, zayıf veya yeniden kullanılan parolalar ve diğer önlenebilir hatalar yoluyla gerçekleşiyor. Finansal olarak hasar çok büyük. 2024'te **tek bir ihlalin ortalama maliyeti 53 milyon R'ye ulaştı** ve en şiddetli olayların maliyeti 360 milyon R'ye kadar çıktı. Ulusal çapta, Bilimsel ve Endüstriyel Araştırma Konseyi (CSIR) **veri ihlallerinin yıllık maliyetini 2,2 milyar R** olarak tahmin ediyor. Bu artan risklere rağmen, birçok kuruluş hazırlıksız olmaya devam ediyor. Yalnızca %29'u [siber güvenlik](https://www.corbado.com/tr/blog/siber-tehdit-algilamada-yapay-zekanin-rolu) bütçelerini 2025 için önemli ölçüde artırmayı planlıyor ve bu da korumada büyük boşluklar bırakıyor. Bu blog yazısında, Güney Afrika'daki en büyük ve en zarar verici 10 veri ihlaline, bunları neyin mümkün kıldığına ve bir sonraki olay dalgasını önlemeye hangi modellerin yardımcı olabileceğine daha yakından bakacağız. ## 2. Güney Afrika Neden Veri İhlalleri İçin Cazip Bir Hedef? Güney Afrika'nın kıtadaki dijital ve ekonomik bir lider olarak büyüyen rolü, onu aynı zamanda [siber saldırı](https://www.corbado.com/tr/glossary/siber-saldiri)lar için yüksek öncelikli bir hedef haline getiriyor. Çeşitli ulusal özellikler, veri ihlallerinin sayısının artmasına ve sonuçlarının ciddiyetine katkıda bulunuyor. Aşağıda bu eğilimi yönlendiren dört temel faktör bulunmaktadır: ### 2.1 Yüksek Dijital Benimseme ve Ekonomik Durum Güney Afrika'nın **gelişmiş dijital altyapısı**, onu hem finansal amaçlı siber suçlular hem de devlet destekli saldırganlar için **birincil hedef** haline getiriyor. [Finansal hizmetlerden](https://www.corbado.com/passkeys-for-banking) ve [telekomünikasyondan](https://www.corbado.com/passkeys-for-telecom) [e-ticaret](https://www.corbado.com/passkeys-for-e-commerce) ve [hükümete](https://www.corbado.com/passkeys-for-public-sector) kadar **Güney Afrika'daki birçok sektör büyük ölçüde dijital platformlara güveniyor**; bu da kesinti, casusluk veya finansal kazanç arayan tehdit aktörleri için saldırı yüzeyini genişletiyor. ### 2.2 Toplanan ve Paylaşılan Büyük Hacimli Kişisel Veriler Hem kamu hem de özel sektördeki kuruluşlar, genellikle kesinlikle gerekli olanın ötesinde, **kapsamlı kişisel veriler toplar ve işler**. Bu **aşırı toplama (over-collection)**, yaygın üçüncü taraf veri paylaşımı ve karmaşık devre dışı bırakma (opt-out) mekanizmalarıyla birleştiğinde ifşa riskini artırır. Tek bir kullanıcı eylemi, verilerinin birden fazla sistemde paylaşılmasına yol açarak birden fazla potansiyel tehlike noktası yaratabilir. ### 2.3 İnsan Hatası ve Siber Farkındalık Eksikliği Olayların %95'e varan kısmının önlenebilir hatalarla bağlantılı olduğu Güney Afrika veri ihlallerinde **insan hatası baskın faktör** olmaya devam ediyor. Bunlar arasında yanlışlıkla veri sızıntıları, zayıf parolalar ve başarılı kimlik avı girişimleri yer alır. Birçok şirket hala yeterli [siber güvenlik](https://www.corbado.com/tr/blog/siber-tehdit-algilamada-yapay-zekanin-rolu) eğitiminden, olay müdahale protokollerinden ve personel ile yöneticiler arasında temel farkındalıktan yoksun olup, bu da onları düşük çabalı saldırılara karşı bile savunmasız bırakıyor. ### 2.4 Yasama ve İcra Zorlukları Güney Afrika, **POPIA** ve **Siber Suçlar Yasası (Cybercrimes Act)** gibi temel veri koruma yasalarını uygulamış olsa da **uygulama** hala **tutarsızdır**. Sınırlı kaynaklar, parçalanmış sorumluluklar ve yavaş kurumsal tepkiler, hesap verebilirlikte boşluklar yaratmıştır. ## 3. Güney Afrika'daki En Büyük 10 Veri İhlali Bu bölümde, Güney Afrika'da bugüne kadar yaşanan en önemli veri ihlallerine daha yakından bakıyoruz. Bu olayların her biri büyük hacimlerde hassas veriyi açığa çıkardı, kalıcı itibari veya finansal hasara neden oldu ve diğer kuruluşların ders çıkarabileceği kritik [güvenlik](https://www.corbado.com/tr/faq/kripto-gecis-anahtarlari) zayıflıklarını ortaya çıkardı. İhlaller, temel gerçekler, ne olduğunun bir özeti ve her bir olayın nasıl önlenebileceğine dair eyleme dönüştürülebilir içgörülerle birlikte etki derecesine göre azalan sırada sunulmuştur. ### 3.1 Master Deeds / Jigsaw Holdings Veri İhlali (2017) ![Jigsaw Holdings logo](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/Jigsaw_holdings_logo_f5cebcdfb6.png) | Ayrıntılar | Bilgi | | -------------------- | ------------------------------------------------ | | Tarih | Ekim 2017 (Ekim 2017'de açıklandı) | | Etkilenen Kişiler | 60 milyondan fazla | | İhlal Edilen Veriler | - Tam adlar | | | - Güney Afrika kimlik numaraları | | | - Mülkiyet ve ipotek verileri | | | - Gelir ve istihdam bilgileri | | | - Fiziksel adresler | | Saldırı Yöntemi | Yanlış yapılandırılmış herkese açık web sunucusu | | Sektör | Gayrimenkul / Mülk Hizmetleri | Ekim 2017'de bir [siber güvenlik](https://www.corbado.com/tr/blog/siber-tehdit-algilamada-yapay-zekanin-rolu) araştırmacısı, daha sonra **Master Deeds**'in ana şirketi olan **Jigsaw Holdings**'e bağlı olduğu ortaya çıkan, Güney Afrikalı bir gayrimenkul veri firmasına ait korumasız bir web sunucusunda devasa miktarda kişisel kayıt keşfetti. Bu ihlal, **60 milyondan fazla kişisel kaydın** açığa çıkmasıyla (ölen bireyler, reşit olmayanlar ve tanınmış kamu figürlerine ait veriler dahil) **Güney Afrika tarihindeki en büyük ihlal** olarak kabul ediliyor. Açığa çıkan veri tabanı, kimlik numaraları, istihdam geçmişi, gelir tahminleri, ev sahipliği ayrıntıları ve mülk değerlemeleri gibi ayrıntılı bilgileri içeriyordu. Endişe verici bir şekilde, sunucunun **hiçbir parola koruması yoktu** ve **doğrudan URL'ye sahip herkes tarafından erişilebilirdi**. Veriler düz metin olarak depolanmış ve arama motorları tarafından dizine eklenmişti; bu, keşfedilmeden önce aylarca herkese açık olarak erişilebilir olabileceği anlamına geliyordu. İhlal bildirildikten sonra hızla çevrimdışı duruma getirilse de, hasar çoktan verilmişti. [Güvenlik](https://www.corbado.com/tr/faq/kripto-gecis-anahtarlari) uzmanları, veri setinin yıllarca kimlik hırsızlığı, finansal dolandırıcılık ve hedefli kimlik avı dolandırıcılıkları için kullanılabileceğine dair endişelerini dile getirdiler. Olay, halkın tepkisine yol açtı ve o sırada henüz uygulanmamış olan Güney Afrika'nın veri koruma yasası POPIA'nın uygulanmasını hızlandırmaları için [hükümet](https://www.corbado.com/passkeys-for-public-sector) yetkililerine baskı yaptı. **Önleme yöntemleri:** - Dışa dönük tüm sunucularda sıkı [erişim kontrolleri](https://www.corbado.com/tr/blog/guvenli-belge-yonetimi) ve parola koruması uygulayın. - Yanlış yapılandırmalar ve herkese açık ifşa riskleri açısından altyapıyı düzenli olarak denetleyin. - Bir ihlal meydana gelse bile etkiyi azaltmak için atıl durumdaki (data at rest) hassas verileri şifreleyin. ### 3.2 Experian Veri İhlali (2020) ![Experian Logo](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/experian_logo_576cf6529e.png) | Ayrıntılar | Bilgi | | -------------------- | ---------------------------------------------------- | | Tarih | Ağustos 2020 (Ağustos 2020'de açıklandı) | | Etkilenen Kişiler | \~24 milyon Güney Afrikalı; 793.749 işletme | | İhlal Edilen Veriler | - Adlar | | | - Kimlik numaraları | | | - Telefon numaraları ve e-posta adresleri | | | - İşletme kayıt detayları | | Saldırı Yöntemi | Sosyal mühendislik / Kimliğe bürünme (Impersonation) | | Sektör | Kredi Bürosu / Finansal Hizmetler | Ağustos 2020'de küresel kredi bürosu **Experian**, yaklaşık **24 milyon Güney Afrikalı bireyin** ve **yaklaşık 800.000 yerel işletmenin** kişisel ve kurumsal bilgilerini açığa çıkaran önemli bir [veri ihlali](https://www.corbado.com/tr/blog/karmasik-parolalar-neden-kirilacak) bildirdi. Meşru bir müşteri kılığına giren saldırgan, **Experian'ı toplu tüketici ve ticari verileri teslim etmesi için kandırmayı başardı**. Sızdırılan bilgiler adları, kimlik numaralarını ve iletişim bilgilerini içeriyordu; ancak Experian herhangi bir finansal veya krediyle ilgili verinin ele geçirilmediğini iddia etti. Yine de, açığa çıkan veriler kimlik avı, kimlik hırsızlığı ve işletme taklidi planlarında kullanılabileceğinden dolandırıcılar için yüksek değer taşıyordu. Saldırgan daha sonra tespit edildi ve verilerin geniş çapta dağıtılmadan önce güvence altına alındığı bildirildi, ancak olay yine de hassas verilerin teknik olmayan yollarla ne kadar kolay çıkarılabileceğine dair endişeleri artırdı. İhlal, finans sektöründeki [müşteri doğrulama](https://www.corbado.com/tr/blog/dijital-kimlik-dogrulama) süreçlerinin daha fazla incelenmesine ve toplu tüketici veri setlerine erişim konusunda daha sıkı kontroller yapılması çağrılarına neden oldu. **Önleme yöntemleri:** - Hassas verileri müşterilere açıklamadan önce sıkı [kimlik doğrulama](https://www.corbado.com/tr/blog/revolut-passkeys-analizi) prosedürleri uygulayın. - Sosyal mühendislik girişimlerini tanıma ve bunlara yanıt verme konusunda düzenli çalışan eğitimi sağlayın. - Tek bir işlemde paylaşılabilecek veya dışa aktarılabilecek veri hacmini sınırlayın. ### 3.3 Cell C Veri İhlali (2024) ![cellc logo](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/cellc_20277a51b4.png) | Ayrıntılar | Bilgi | | -------------------- | ------------------------------------------ | | Tarih | Şubat 2024 (Mart 2024'te açıklandı) | | Etkilenen Kişiler | 7,7 milyon müşteri | | İhlal Edilen Veriler | - Tam adlar | | | - Güney Afrika kimlik numaraları | | | - Bankacılık ve finansal bilgiler | | | - İletişim bilgileri | | | - SIM kart ve ağ meta verileri | | Veri Hacmi | \~2 terabayt | | Saldırı Yöntemi | Yetkisiz harici erişim / ağ izinsiz girişi | | Sektör | Telekomünikasyon | 2024'ün başlarında, Güney Afrikalı mobil ağ operatörü **Cell C**, bilgisayar korsanlarının 7,7 milyon kullanıcılık müşteri tabanına bağlı **yaklaşık 2 terabaytlık hassas veriyi sızdırdığı** bir veri ihlali yaşadı. Çalınan veriler; kimlik numaraları, [bankacılık](https://www.corbado.com/passkeys-for-banking) bilgileri ve SIM meta verileri gibi kişisel, iletişim ve finansal bilgilerin tehlikeli bir karışımını içeriyordu. İç sistemlere yetkisiz erişim elde ettikten sonra, saldırganlar **verilerin bir kısmını çevrimiçi olarak sızdırarak** kamuoyunun ve düzenleyicilerin dikkatini hızla çekti. İhlalin tamamı birkaç hafta sonra açıklandı ve araştırmalar, saldırının muhtemelen Cell C'nin dahili ağ güvenliğindeki [güvenlik](https://www.corbado.com/tr/faq/kripto-gecis-anahtarlari) açıklarından ve hassas verilerin yetersiz segmentasyonundan yararlandığını ortaya çıkardı. Özellikle sızdırılan bilgilerin hacmi ve hassasiyeti göz önüne alındığında, ihlal, kimlik hırsızlığı, SIM değiştirme ve bankacılık dolandırıcılığı için ciddi riskler oluşturuyordu. Cell C, kamuoyuna açıklamayı geciktirdiği için tepkiyle karşılaştı; bu da [telekom](https://www.corbado.com/passkeys-for-telecom) sektöründe ihlal bildirim yasaları ve siber güvenlik hesap verebilirliği hakkındaki tartışmaları yeniden alevlendirdi. **Önleme yöntemleri:** - İç sistemleri bölümlere ayırın ve hassas finansal ve kimlik verilerine erişimi kısıtlayın. - Çekirdek altyapı genelinde izinsiz giriş tespit ve veri sızdırma izleme araçlarını dağıtın. - İhlal durumunda ifşayı en aza indirmek için yüksek riskli tüm müşteri verilerini bekleme ve aktarım (in transit) halindeyken şifreleyin. ### 3.4 Dis-Chem Veri İhlali (2022) ![dis chem logo](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/dis_chem_537d588ed8.png) | Ayrıntılar | Bilgi | | -------------------- | --------------------------------------------------------- | | Tarih | Mayıs 2022 (Mayıs 2022'de açıklandı) | | Etkilenen Kişiler | 3,6 milyon müşteri | | İhlal Edilen Veriler | - Tam adlar | | | - E-posta adresleri | | | - Telefon numaraları | | Saldırı Yöntemi | Üçüncü taraf hizmet sağlayıcısı üzerinden yetkisiz erişim | | Sektör | Perakende / Sağlık / Eczacılık | Mayıs 2022'de, Güney Afrika'nın en büyük ikinci eczane zinciri olan **Dis-Chem**, **3,6 milyon müşteriyi** etkileyen bir veri ihlalini açıkladı. İhlal, müşteri iletişimlerini Dis-Chem adına yürütmekten sorumlu üçüncü taraf bir hizmet sağlayıcısı aracılığıyla gerçekleşti. Yetkisiz bir taraf, müşteri adlarını, e-posta adreslerini ve telefon numaralarını içeren bir veri tabanına erişim sağladı. Hiçbir tıbbi kaydın veya finansal verinin dahil olmadığı bildirilmesine rağmen, ele geçirilen bilgilerin doğası yine de müşterileri kimlik avına, dolandırıcılıklara ve kimlik hırsızlığına karşı savunmasız bıraktı. Olay, müşteri verilerini güvence altına almanın öneminin yanı sıra, güçlü bir gözetim olmaksızın harici satıcılara güvenmenin risklerini vurguladı. Dis-Chem olayı Bilgi Düzenleyicisine bildirdi ve ihlalin tam kapsamını değerlendirmek için dahili ve harici soruşturmalar başlattı. **Önleme yöntemleri:** - Müşteri verilerine erişimi olan üçüncü taraf satıcıların düzenli güvenlik değerlendirmelerini yapın. - Sözleşmeye dayalı veri koruma gereksinimlerini ve satıcı uyumluluğu izlemeyi uygulayın. - Görünüşte düşük riskli veri alanları için bile şifreleme ve [erişim kontrolleri](https://www.corbado.com/tr/blog/guvenli-belge-yonetimi) uygulayın. ### 3.5 ViewFines Veri İhlali (2018) ![viewfines logo](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/View_Fines_logo_72e5a7f091.png) | Ayrıntılar | Bilgi | | -------------------- | -------------------------------------------------- | | Tarih | Eylül 2018 (Ekim 2018'de açıklandı) | | Etkilenen Kişiler | \~934.000 sürücü | | İhlal Edilen Veriler | - Tam adlar | | | - E-posta adresleri | | | - Telefon numaraları | | | - Şifrelenmiş parolalar | | Saldırı Yöntemi | Güvenli olmayan yedek sunucu (yanlış yapılandırma) | | Sektör | Ulaşım / Hükümet Hizmetleri | 2018'in sonlarında araştırmacılar, Güney Afrikalı sürücüler tarafından trafik cezalarını çevrimiçi olarak takip etmek için kullanılan bir platform olan **ViewFines**'in, güvenli olmayan bir **yedek sunucuyu herkese açık bıraktığını** ve yaklaşık bir milyon kullanıcı kaydını açığa çıkardığını keşfettiler. Sunucu adlar, iletişim bilgileri ve hashlenmiş parolalar gibi hassas bilgiler içeriyordu. Açığa çıkan veri tabanında **hiçbir kimlik doğrulama veya şifreleme yoktu** ve sunucunun IP adresine sahip herkesin bilgileri indirmesine olanak tanıyordu. Parolalar şifrelenmiş olsa da, güvenlik uzmanları özellikle zayıf parola seçimleri kullanılmışsa bunların ortak teknikler kullanılarak yine de kırılabileceği konusunda uyardılar. İhlal, özellikle [hükümetle](https://www.corbado.com/passkeys-for-public-sector) ilgili görevler için dijital portallara artan güven göz önüne alındığında, vatandaş verilerini işleyen [kamu sektörü](https://www.corbado.com/passkeys-for-public-sector) bağlantılı hizmetlerin güvenliği hakkında endişeleri artırdı. Şirket daha sonra sunucuyu güvence altına aldı ve veri koruma uygulamalarını iyileştirme sözü verdi. **Önleme yöntemleri:** - Yedek sunucuları güçlü [kimlik doğrulama](https://www.corbado.com/tr/blog/revolut-passkeys-analizi) ile güvence altına alın ve genel internet erişimini kısıtlayın. - Bulut ve şirket içi altyapıyı ifşa riskleri açısından düzenli olarak denetleyin ve izleyin. - Güçlü parola hashleme standartlarını (örn. bcrypt) uygulayın ve güvenli kullanıcı kimlik bilgilerini teşvik edin. ### 3.6 Adalet ve Anayasal Gelişim Bakanlığı Veri İhlali (2021) ![Department of Justice and Constitutional Development logo](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/Department_of_Justice_and_Constitutional_Development_logo_svg_e5b88806b1.png) | Ayrıntılar | Bilgi | | -------------------- | ------------------------------------------- | | Tarih | Eylül 2021 (Eylül 2021'de açıklandı) | | Etkilenen Kayıtlar | 1.200'den fazla gizli dosya (tahmini) | | İhlal Edilen Veriler | - Kişisel kimlik bilgileri | | | - Finans ve bankacılık bilgileri | | | - Yasal kayıtlar ve davayla ilgili kayıtlar | | Saldırı Yöntemi | Fidye yazılımı saldırısı | | Sektör | Hükümet / Hukuk Hizmetleri | Eylül 2021'de, Güney Afrika'nın **Adalet ve Anayasal Gelişim Bakanlığı**, temel hükümet operasyonlarını ciddi şekilde sekteye uğratan bir **fidye yazılımı saldırısına** maruz kaldı. Saldırı, iç sistemleri şifreledi; **e-posta, mahkeme dosyalama sistemleri ve ödeme işlemleri gibi hizmetleri birkaç haftalığına felç etti**. Veri ifşasının tam kapsamı hiçbir zaman resmi olarak doğrulanmasa da müfettişler, çoğu hassas **kişisel** ve **finansal verilerin** yanı sıra devam eden yasal süreçlerle ilgili bilgiler içeren **1.200'den fazla gizli dosyaya erişilmiş** olabileceğini belirtti. Olay, yetersiz uç nokta koruması ve çevrimdışı sistem yedekliliği eksikliği dahil olmak üzere kritik hükümet altyapısındaki güvenlik açıklarını vurguladı. Sonuç olarak, mahkeme işlemleri ve sosyal yardım [ödemeleri](https://www.corbado.com/passkeys-for-payment) gecikti ve bu durum, Güney Afrika'nın dijital kamu hizmetlerinin dayanıklılığı konusunda ulusal düzeyde endişe yarattı. **Önleme yöntemleri:** - Kritik altyapı için güvenli, çevrimdışı yedeklemeler ve felaket kurtarma sistemleri uygulayın. - Tüm cihazlara kurumsal düzeyde uç nokta koruması ve fidye yazılımına karşı (anti-[ransomware](https://www.corbado.com/glossary/ransomware)) yazılımlar dağıtın. - Yüksek riskli [kamu sektörü](https://www.corbado.com/passkeys-for-public-sector) ortamlarında düzenli sızma testleri ve sistem sertleştirme (system hardening) gerçekleştirin. ### 3.7 Ster-Kinekor Veri İhlali (2017) ![Ster-Kinekor_logo.svg](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/Ster_Kinekor_logo_cd083ab4a3.svg) | Ayrıntılar | Bilgi | | -------------------- | ------------------------------------------------ | | Tarih | Ocak 2017 (Mart 2017'de açıklandı) | | Etkilenen Kişiler | 7 milyona kadar müşteri | | İhlal Edilen Veriler | - Tam adlar | | | - E-posta adresleri | | | - Düz metin parolalar | | | - Kullanıcı adları ve oturum açma bilgileri | | Saldırı Yöntemi | Güvenli olmayan web uygulaması / açığa çıkan API | | Sektör | Eğlence / Sinema / Perakende | 2017'nin başlarında, **Ster-Kinekor'un** çevrimiçi platformundaki ciddi bir güvenlik açığı, **düz metin parolalar** da dahil olmak üzere **7 milyona kadar müşterinin** kişisel verilerini açığa çıkardı. Kusur, sinema zincirinin rezervasyon sistemindeki kullanıcı kayıtlarına kimlik doğrulaması olmadan erişime izin veren güvensiz bir API uç noktasında keşfedildi. Güvenlik araştırmacıları, veri tabanının yalnızca e-posta adreslerini ve kullanıcı adlarını değil, aynı zamanda şifrelenmemiş, düz metin formatında saklanan parolaları da içerdiğini bildirdi. Ster-Kinekor savunmasız sistemi kapatmak için hızlı hareket etse de, olay, özellikle parola işleme ve API koruması etrafında **temel güvenlik uygulamalarının nasıl göz ardı edildiğini** vurguladı. Bu ihlal, Güney Afrika'da özellikle [perakende](https://www.corbado.com/passkeys-for-e-commerce) ve eğlence sektörlerinde, tüketiciye dönük uygulamalarda daha iyi veri işleme uygulamalarının zorunlu kılınması için en eski uyanış çağrılarından biri oldu. **Önleme yöntemleri:** - Tüm parolaları bcrypt veya Argon2 gibi güçlü hash algoritmaları kullanarak saklayın. - API'leri ve web uygulamalarını [kimlik doğrulama](https://www.corbado.com/tr/blog/revolut-passkeys-analizi) ve yetkilendirme kusurları açısından düzenli olarak test edin. - Kullanıcıya dönük tüm uç noktalar için katı girdi doğrulaması, hız sınırlaması (rate limiting) ve [erişim kontrolleri](https://www.corbado.com/tr/blog/guvenli-belge-yonetimi) uygulayın. ### 3.8 Eskom Veri İhlali (2020) ![Eskom Logo](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/Eskom_Logo_daec766dad.png) | Ayrıntılar | Bilgi | | -------------------- | -------------------------------------------------- | | Tarih | Ocak 2020 (Şubat 2020'de açıklandı) | | Etkilenen Veri Hacmi | Bilinmiyor (potansiyel ifşa) | | İhlal Edilen Veriler | - Çalışan kayıtları | | | - Müşteri hesap bilgileri | | | - İç belgeler ve operasyonel veriler | | Saldırı Yöntemi | Kötü amaçlı yazılım bulaşması / şüpheli iç sızıntı | | Sektör | Enerji / Altyapı (Utilities) | 2020'nin başlarında, Güney Afrika'nın ulusal elektrik sağlayıcısı **Eskom**, BT sistemlerinde operasyonları aksatan ve önemli bir **veri sızıntısı** korkusu yaratan bir **kötü amaçlı yazılım bulaşmasını** doğruladı. Eskom ilk başta olayın kontrol altına alındığını bildirse de, siber güvenlik araştırmacıları daha sonra iddiaya göre Eskom ile bağlantılı olan ve çevrimiçi olarak herkese açık klasörlerde hassas **iç belgeler, çalışan kayıtları ve müşteri bilgileri** barındıran dosyalar tespit etti. İhlal, Eskom'un kritik altyapı operatörü rolü nedeniyle halkın dikkatini çekti ve ulusal [enerji](https://www.corbado.com/passkeys-for-energy) arzının istikrarı ve sızdırılan verilerin potansiyel kötüye kullanımı konusunda endişelere yol açtı. Şirket, ifşanın tam kapsamını doğrulamadı ancak [kötü amaçlı yazılım](https://www.corbado.com/tr/glossary/kotu-amacli-yazilim) ve zayıf dahili veri işleme uygulamalarının birleşimi, uç nokta korumasında ve erişim yönetiminde zayıflıklar olduğunu gösteriyordu. Olay, özellikle eski sistemler ve yetersiz finanse edilen siber güvenlik programları mevcut olduğunda, altyapı hizmetlerini hedef alan [siber saldırı](https://www.corbado.com/tr/glossary/siber-saldiri)ların artan riskini vurguladı. **Önleme yöntemleri:** - Tüm kurumsal sistemler genelinde sağlam uç nokta tespiti ve yanıtı (EDR) araçları uygulayın. - Rol tabanlı erişim kontrolleri ve düzenli izin denetimleri aracılığıyla dahili veri ifşasını sınırlayın. - Verilerin yetkisiz harici olarak yayınlanmasını önlemek için dosya paylaşım hizmetlerini güvence altına alın ve izleyin. ### 3.9 eThekwini Belediyesi Veri İhlali (2016) ![Ethekwini logo](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/Ethekwini_logo_39a890e9c7.png) | Ayrıntılar | Bilgi | | -------------------- | ---------------------------------------------------------------- | | Tarih | Ekim 2016 (Kasım 2016'da açıklandı) | | Etkilenen Kişiler | \~100.000 belediye hesabı sahibi | | İhlal Edilen Veriler | - Güney Afrika kimlik numaraları | | | - Fiziksel adresler | | | - Tam adlar | | | - Telefon numaraları ve e-posta adresleri | | Saldırı Yöntemi | Web sitesi güvenlik açığı / güvensiz doğrudan nesne referansları | | Sektör | Hükümet / Belediye Hizmetleri | 2016'nın sonlarında, **eThekwini Belediyesi'nin** çevrimiçi faturalandırma sistemindeki bir güvenlik açığı yaklaşık **100.000 hesap sahibinin** kişisel ayrıntılarını açığa çıkardı. Yerel bir araştırmacı tarafından keşfedilen güvenlik açığı, herkesin bir URL'yi manipüle etmesine ve diğer kullanıcıların belediye faturalandırma verilerine kimlik doğrulaması olmadan erişmesine izin veriyordu. Sızdırılan bilgiler arasında **isimler, kimlik numaraları, fiziksel adresler ve iletişim bilgileri** yer alıyordu ve bu durum, özellikle platformun ele alınmadan önce aylarca herkese açık olarak erişilebilir olması göz önüne alındığında, gizlilik konusunda endişeleri artırdı. İhlal, **hükümet tarafından verilen kayıtları** etkilediği ve vatandaşlara yönelik bir sistemde temel güvenlik hijyeni eksikliğini gösterdiği için özellikle ciddi olarak değerlendirildi. Belediye, etkilenen sistemi çevrimdışı duruma getirdi ve daha sonra düzeltmeler uyguladı, ancak vaka, zayıf erişim kontrollerinin ve hükümet dijital platformlarındaki yetersiz güvenlik açığı testlerinin risklerini vurguladı. **Önleme yöntemleri:** - Halka açık tüm uygulamalarda düzenli olarak güvenlik açığı taraması ve [sızma testi](https://www.corbado.com/tr/blog/gecis-anahtari-testi) (penetration testing) gerçekleştirin. - Güvenli kodlama uygulamaları kullanın ve hassas uç noktalarda kimlik doğrulamayı zorunlu kılın. - Doğrudan nesne referansı (direct object reference) saldırılarını önlemek için girdi doğrulaması ve erişim kontrol mekanizmaları kullanın. ### 3.10 Pam Golding Properties Veri İhlali (2025) ![pam golding logo](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/pam_golding_logo_9bf529a50b.png) | Ayrıntılar | Bilgi | | -------------------- | ---------------------------------------------------------- | | Tarih | Nisan 2025 (Nisan 2025'te açıklandı) | | Etkilenen Kişiler | Açıklanmadı (yüksek net değere sahip bireyleri içeriyordu) | | İhlal Edilen Veriler | - Tam adlar | | | - İletişim bilgileri | | | - Mülkiyet ve değerleme verileri | | | - İş bağlantıları ve müşteri kayıtları | | Saldırı Yöntemi | Müşteri veri tabanına yetkisiz erişim | | Sektör | Gayrimenkul / Üst Düzey Mülk Hizmetleri | Nisan 2025'te, Güney Afrika'nın önde gelen üst düzey gayrimenkul firmalarından biri olan **Pam Golding Properties**, **müşteri veri tabanına** yetkisiz erişimi içeren bir veri ihlali yaşadı. Etkilenen bireylerin kesin sayısı kamuoyuna açıklanmasa da ihlal, önde gelen iş liderleri, siyasi figürler ve uluslararası yatırımcıları içeren **müşteri kitlesinin hassas yapısı** nedeniyle ulusal çapta dikkat çekti. Ele geçirilen veriler arasında iletişim bilgileri, kişisel tanımlayıcılar, mülk işlem geçmişleri ve muhtemelen müşterilerin gayrimenkul portföylerine bağlı gizli ticari bilgiler yer alıyordu. İhlal, özellikle yüksek değerli işlemleri ve özel servet verilerini idare eden bir sektörde **hedefli dolandırıcılık, gayrimenkul dolandırıcılığı ve itibar riski** etrafında ciddi endişeler yarattı. Pam Golding ihlali doğruladı ve bir soruşturma başlattığını, düzenleyicileri bilgilendirdiğini ve etkilenen müşterilere bildirimde bulunmaya başladığını belirtti. Ancak olay, gayrimenkul platformlarının (özellikle zengin müşterilerle ilgilenenlerin), uygun erişim kontrolleri ve veri tabanı korumaları eksik olduğunda nasıl **kazançlı siber suç hedefleri** haline gelebileceğini vurguladı. **Önleme yöntemleri:** - Özellikle mülk ve finansal kayıtlar olmak üzere tüm müşteri verilerini hem bekleme halinde hem de aktarım sırasında şifreleyin. - Hassas veri tabanlarına erişen tüm personel için çok faktörlü kimlik doğrulamayı (MFA) zorunlu kılın. - Yetkisiz veri erişimini erkenden tespit etmek için düzenli erişim denetimleri ve anomali tespiti yapın. ## 4. Güney Afrika Veri İhlallerindeki Ortak Modeller Güney Afrika'nın en büyük veri ihlallerinin bir incelemesi, bu olayların nasıl ve neden meydana geldiğine dair net modeller ortaya koymaktadır. Her vakanın kendi teknik özellikleri olsa da birçoğu benzer temel nedenleri paylaşarak sektörler genelinde daha geniş yapısal sorunlara işaret ediyor. Aşağıda, kuruluşların özellikle farkında olması gereken, tekrarlayan üç tema yer almaktadır: ### 4.1 Güvensiz Dijital Temeller Birçok ihlalin ortak paydası, temel BT sistemlerinde **temel güvenlik hijyeninin bulunmamasıdır**. **Yanlış yapılandırılmış sunucular, açığa çıkan API'ler ve güncel olmayan kimlik doğrulama mekanizmaları** genellikle saldırganlar için açık kapılar yaratır. Çoğu durumda hassas veriler şifrelenmeden saklanmış veya varsayılan kimlik bilgileriyle korunmuş ve bu da keşfedildikten sonra istismarı basitleştirmiştir. Bu zayıflıklar, birçok kuruluşun güvenliği temel bir tasarım ilkesi yerine hala bir sonradan eklenti olarak ele aldığını göstermektedir. ### 4.2 Kişisel Verilerin Aşırı İfşası Güney Afrikalı kuruluşlar sıklıkla **gerekenden çok daha fazla kişisel bilgi** toplar ve **saklar** (sıklıkla isimleri, kimlik numaralarını, iletişim bilgilerini ve mali kayıtları merkezi sistemlerde depolar). Bu aşırı toplama (overcollection), **kötü veri minimizasyonu politikalarıyla** birleştiğinde, saldırı yüzeyini önemli ölçüde artırır. Yalnızca kısmi kayıtlar ele geçirilse bile açığa çıkan veriler genellikle dolandırıcılığı veya taklit etmeyi (impersonation) mümkün kılmak için yeterlidir. Hangi verilerin toplandığına ve ne kadar süre tutulacağına dair daha katı sınırlar getirilmezse ifşa riskleri yüksek kalmaya devam edecektir. ### 4.3 Proaktif Yerine Reaktif Güvenlik Kültürü Birçok olay, Güney Afrika'da **siber güvenliğin** hala **büyük ölçüde reaktif** olduğunu gösteriyor. Kuruluşlar genellikle resmi olay müdahale planlarından, gerçek zamanlı izlemeden ve düzenli güvenlik testlerinden yoksundur. **İhlaller** genellikle şirket içi sistemler yerine güvenlik araştırmacıları veya gazeteciler gibi **dış taraflarca keşfedilir**. Bu reaktif duruş, kontrol altına almayı geciktirir ve hasarı artırır. Olgun bir güvenlik kültürü oluşturmak yalnızca teknik kontroller değil, aynı zamanda yönetici farkındalığı, sürekli risk değerlendirmesi ve tüm departmanlarda düzenli eğitim gerektirir. ## 5. Sonuç Güney Afrika'daki veri ihlalleri yalnızca sayı olarak değil, aynı zamanda ciddiyet, karmaşıklık ve finansal etki olarak da büyüdü. Gayrimenkul ve telekomünikasyondan, hükümet ve [perakendeye](https://www.corbado.com/passkeys-for-e-commerce) kadar hiçbir sektör bağışık değildir. Bu makalede incelenen ihlaller, daha iyi dijital hijyen, daha katı veri uygulamaları ve daha proaktif bir güvenlik zihniyeti ile bu olayların çoğunun önlenebileceğini göstermektedir. Siber tehditler gelişmeye devam ederken, Güney Afrikalı kuruluşlar tek başına uyumluluğun yeterli olmadığını kabul etmelidir. Gerçek dayanıklılık, güvenliği sistemlere, insanlara ve politikalara temelden yerleşik olan sürekli bir süreç olarak ele almaktan gelir. ## Sıkça Sorulan Sorular ### 2024'teki Cell C veri ihlalini Güney Afrikalı tüketiciler için özellikle tehlikeli yapan neydi? Cell C'nin 2024'teki ihlalinde, kimlik numaraları, bankacılık bilgileri ve SIM kart meta verileri dahil olmak üzere 7,7 milyon müşteriden yaklaşık 2 terabayt veri sızdırıldı. Finansal ve telekom verilerinin kombinasyonu, SIM değiştirme ve bankacılık dolandırıcılığı için doğrudan riskler yarattı ve Cell C, kamuoyuna açıklamayı geciktirdiği için ek tepkilerle karşılaştı. ### Experian South Africa ihlali herhangi bir teknik hackleme olmadan 24 milyon kişiyi nasıl ifşa etti? Bir saldırgan, meşru bir müşteri kılığına girerek Experian'ı yaklaşık 24 milyon Güney Afrikalı ve 793.749 işletmeyi kapsayan toplu tüketici verilerini yayınlamaya ikna etti. Sistemler teknik olarak ele geçirilmedi; ihlal, verilerin yayınlandığı noktadaki zayıf müşteri kimlik doğrulama süreçlerinden yararlandı. ### Güney Afrika'nın en büyük veri ihlallerinde en sık hangi güvenlik hataları ortaya çıkıyor? Güney Afrika'daki büyük ihlallerde üç model öne çıkıyor: verileri herkese açık bırakan yanlış yapılandırılmış sunucular ve açığa çıkan API'ler, kişisel verilerin aşırı toplanmasıyla oluşturulan büyük merkezi hedefler ve ihlallerin şirket içi izleme yerine dış araştırmacılar tarafından keşfedildiği reaktif güvenlik kültürleri. Kuruluşların yalnızca %29'u 2025 yılı için önemli siber güvenlik bütçe artışları planlıyor. ### 2021'de Adalet Bakanlığı fidye yazılımı saldırısı Güney Afrika'da neden bu kadar yaygın bir kesintiye neden oldu? Fidye yazılımı saldırısı iç sistemleri şifreleyerek mahkeme dosyalama, e-posta ve ödeme işlemlerini haftalarca felç etti ve tahminen 1.200'den fazla gizli dosyaya erişildi. Kesinti, kritik hükümet hizmetlerinin çevrimdışı yedekleme sistemlerinden ve fidye yazılımına karşı yeterli uç nokta korumasından yoksun olduğunu ortaya çıkardı.