Çoğu insan, kendisi hakkında dosya hazırlayan birini düşündüğünde bir bilgisayar korsanı hayal eder. Oysa çoğu zaman karşınızdaki bir korsan değil, bir veri simsarıdır: hiç birleşmesini istemediğiniz bilgi parçalarını birbirine bağlamak üzerine kurulu, tamamen yasal bir iş yürütür.
Profil gerçekte nereden geliyor
Hiçbir kaynak, bir simsara hayat hikâyenizi tek başına vermez. Bunu, her biri tek başına zararsız görünen yerlerden bir araya getirirler:
- Kamu kayıtları: seçmen listeleri, tapu kayıtları, mahkeme belgeleri. Birçok ülke bunları varsayılan olarak yayımlar
- İhlale uğrayan şirket olanları çoktan unutsa bile yıllarca dolaşmaya devam eden eski veri sızıntıları
- Bir kez verilip bir daha gözden geçirilmeyen uygulama izinleri: konum geçmişi, kişi listeleri, gezinme alışkanlıkları
- Sosyal platformların varsayılan olarak herkese açık ayarları; profiller tek tek değil, toplu olarak kazınır
- Davranış verilerini yeniden satarak ayakta duran sadakat programları ve "ücretsiz" hizmetler
Veriyi aldıktan sonra ne olur
Tek tek bakıldığında bunların hiçbiri dikkat çekici değildir. Birleştiklerinde bir dosyaya dönüşürler: adınızın yanında adresiniz, onun yanında akrabalarınız, eski telefon numaranız ve iki yerde kullandığınız bir şifre. Bu dosya pazarlamacılara satılır, kişi arama sitelerinde yeniden karşınıza çıkar ve pek reklamı yapılmayan bir yolla, inandırıcı hedefli oltalama (phishing) senaryoları kuran dolandırıcılar tarafından satın alınır.
Veri simsarının ürünü bilgileriniz değildir. Ürün, hiç birleşmesini istemediğiniz bilgileri birbirine bağlayarak oluşturduğu profildir.
Maruziyetinizi gerçekten ne azaltır
Simsarlardan tek tek çıkmak teknik olarak işe yarar; ta ki aynı veri birkaç ay sonra başka bir kaynaktan yeniden ortaya çıkıp az önce kaldırdığınız profili yeniden kurana kadar. Daha kalıcı fark yaratan birkaç şey var:
- Yıllar önce üye olup unuttuğunuz hesapları kontrol edin; en çok sızıntı genellikle onlardan olur
- Bir simsarın iyi niyetine güvenmek yerine, yasanın size dayanak verdiği yerlerde silme talebi gönderin
- Bunu tek seferlik bir temizlik değil, düzenli bir bakım olarak görün; profiller yeniden oluşur
MyDefense'te silme taleplerinin bulunmasının nedeni de bu düzenli kısım: ücretsiz bir hesapla, verinizi tutan bir şirkete KVKK, GDPR ya da CCPA kapsamında talep gönderebilir ve yanıt süresini sizin yerinize takip ettirebilirsiniz. Tek tıkla temizlik değildir; aynı veri başka bir kaynaktan geri gelebilir, bu yüzden bunu bir bakım işi olarak görün.