Dark Web'de Şirket Verisi: Saldırının Fiyatı ve Sızıntıların İzi

Dark web, standart arama motorlarında görünmeyen ve özel araçlarla erişilen, çalıntı verilerin ve siber suç hizmetlerinin alınıp satıldığı bir ağ bölümüdür. Şirketlerin çalışan e-postaları, şifreleri ve müşteri verileri çoğu zaman bir ihlalden sonra burada dolaşmaya başlar. Çoğu IT yöneticisi bunu ancak bir saldırı yaşandıktan sonra öğrenir. Bu yazıda dark web'deki saldırı fiyatlarını, sızıntıların nasıl kullanıldığını ve dark web izlemenin neden önemli olduğunu anlatıyoruz.

Bir siber saldırının dark web'deki fiyatı

TechRepublic'in Mayıs 2026'da derlediği dark web fiyatlarına göre:

• Korumasız bir web sitesine 24 saatlik DDoS saldırısı: 45 dolardan başlıyor
• Bir kişiye ait tam kimlik paketi ("fullz"): 20 ile 100 dolar arası
• Pasaport taraması: yaklaşık 100 dolar

Fiyatlar pazar yerine ve kolluk operasyonlarına göre değişiyor. Bu rakamlar küçük ölçekli saldırıları kapsıyor, fidye yazılımı gruplarının fiyatlandırması bambaşka bir tablo. Ama bu tablo bile yeterince net: Saldırmak ucuz, savunmak pahalı, toparlanmak ise çok daha pahalı.

Sızan veriler nasıl kullanılıyor?

Bir çalışanın e-posta adresi ve şifresi başka bir sitenin veri ihlalinde sızdıysa, saldırganlar bu bilgiyi şu amaçlarla kullanabilir:

• Kimlik bilgisi doldurma (credential stuffing): Aynı şifre kurumsal hesaplarda da kullanılıyorsa saldırgan doğrudan içeri girer.
• Hedefli oltalama: Sızan bilgiler, çalışana özel ve inandırıcı mesajlar hazırlamak için kullanılır.
• Yönetici taklidi: Yöneticilerin kişisel bilgileri CEO dolandırıcılığı senaryolarını güçlendirir.
• Fidye ve şantaj: Müşteri verisi sızdıysa kurum doğrudan tehdit edilebilir.

Veri olan her yer hedef: BreachForums örneği

BreachForums, çalıntı verilerin ve siber suç faaliyetlerinin paylaşıldığı en büyük yeraltı forumlarından biriydi. Ocak 2026'da bu forumun kendi kullanıcı veritabanı sızdırıldı ve yaklaşık 324 bin kullanıcı kaydı ortaya çıktı. Sızan veriler arasında kullanıcı adları, e-posta adresleri, IP bilgileri ve aktivite kayıtları vardı.

Bu olayın dersi şu: Veri olan her veritabanı potansiyel bir hedeftir. Kime ait olduğu fark etmez. Suçluların verileri bile sızıyorsa, sıradan bir şirketin verilerinin bir gün sızma ihtimali hiç de düşük değildir.

Dark web izleme nedir?

Dark web izleme, kurumunuza ait alan adları, e-posta adresleri ve diğer tanımlayıcıların dark web'deki pazarlarda, forumlarda ve sızıntı veritabanlarında görünüp görünmediğinin sürekli takip edilmesidir. Bir eşleşme bulunduğunda kurum uyarılır ve gerekli adımlar atılır.

Dark web izlemenin sağladığı faydalar:

1. Erken uyarı: Sızan bir şifre kullanılmadan önce değiştirilebilir.
2. Risk görünürlüğü: Hangi çalışanların bilgilerinin dolaşımda olduğu bilinir ve bu kişilere öncelikli destek verilir.
3. Farkındalık desteği: Çalışanlara "bilgileriniz sızdı" demek, şifre tekrarının riskini anlatmanın en somut yoludur.
4. Olay müdahalesi: Müşteri verisi içeren bir sızıntının erken tespiti, KVKK kapsamındaki bildirim süreçleri için zaman kazandırır.

Sızıntı tespit edildiğinde ne yapılmalı?

1. Etkilenen hesapların şifrelerini derhal değiştirin.
2. Aynı şifrenin başka hesaplarda kullanılıp kullanılmadığını kontrol edin.
3. Etkilenen hesaplarda MFA'nın açık olduğundan emin olun.
4. İlgili çalışanları hedefli oltalama riskine karşı bilgilendirin.
5. Müşteri verisi etkilendiyse KVKK bildirim yükümlülüklerini değerlendirin.

Sık sorulan sorular

---
InfoLore'un dark web izleme hizmeti, kurumunuzun dijital izini takip eder ve sızıntıları erken tespit eder. Mevcut durumunuzu öğrenmek için bize ulaşabilirsiniz.