Kaspersky, Dijital Takip ve Kişisel Veri İfşasına Karşı Uyarıyor

Kaspersky'den Teknoloji Destekli İstismara Dair Yeni Küresel Rapor

Kaspersky, teknoloji destekli istismar konusundaki küresel araştırmasına dayanarak yeni raporunu yayımladı. Araştırmaya göre katılımcıların %8,5’i dijital takip (stalking) mağduru olduğunu belirtirken, %5,4’ü kişisel bilgilerinin çevrim içi ortamda ifşa edildiğini (doxing) ifade etti. Raporda ayrıca dijital takip hizmetlerine ilişkin dark web analizleri ve stalkerware ekosisteminin giderek değişen yapısı gibi önemli bulgular yer alıyor.

• Kaspersky'nin yeni raporu, dijital takip ve doxing oranlarını ortaya koyuyor.
• Dark web'de büyüyen bir doxing hizmetleri ekosistemi tespit edildi.
• Stalkerware tehditleri 160'tan fazla ülkede kullanıcıları etkiliyor.
• Teknoloji destekli istismara karşı koordineli mücadele ihtiyacı artıyor.

Teknoloji Destekli İstismarın Yükselişi ve Tanımlanması

Teknoloji destekli istismar; akıllı telefonlar, sosyal medya platformları veya çevrim içi servisler aracılığıyla gerçekleştirilen ya da bu teknolojilerle güçlendirilen istismar davranışlarını kapsıyor. Çevrim içi taciz, dışlama, siber takip, kimlik taklidi ve izinsiz gözetim gibi birçok davranış bu kapsamda değerlendiriliyor. Bu tür istismarlar çoğunlukla fiziksel bir iz bırakmadığı için, kullanıcılar tarafından çoğu zaman fark edilmiyor veya istismar olarak tanımlanamıyor. Bu durum, zararlı davranışların normalleşmesine ve göz ardı edilmesine sebep olabiliyor.

Uzman Görüşü

UCL Bilgisayar Bilimleri Bölümü Öğretim Üyesi ve Cinsiyet ve Teknoloji Araştırma Laboratuvarı Başkanı Doç. Dr. Leonie Maria Tanczer konuyla ilgili olarak şunları belirtti: "Teknoloji destekli istismar hâlâ bağımsız bir zarar kategorisi olarak yeterince tanınmıyor. Bunun temel nedenlerinden biri de hangi davranışları kapsadığına dair ortak bir anlayışın bulunmaması. Bu belirsizlik, birçok deneyimin isimlendirilememesine, raporlanamamasına ve destek mekanizmalarına ulaşamamasına neden oluyor. Ortak bir çerçeve olmadan sorunun boyutunu ölçmek ve etkili çözümler geliştirmek de oldukça zorlaşıyor."

Siber Tehditler ve Stalkerware Ekosisteminin Gelişimi

Kaspersky’nin küresel araştırma bulgularına göre, siber tehdit ortamının sürekli evrilmesiyle birlikte teknoloji destekli istismar riskleri giderek büyüyor. Kaspersky Dijital Ayak İzi İstihbaratı (DFI) uzmanları, dark web forumlarında fiyatları 50 ile 4 bin dolar arasında değişen ve giderek büyüyen bir doxing hizmeti ekosistemini ortaya çıkardı. Ayrıca, bireyleri izleme veya kişisel verileri ele geçirme yeteneğine sahip "stalkerware" olarak bilinen gelişmiş gözetleme araçlarının yaygınlığına dikkat çekildi.

Stalkerware Nedir?

Stalkerware, bir kişinin mobil cihazı üzerinden özel hayatını gizlice gözetlemeye yarayan program, uygulama ve cihazlardır. Bu yazılımlar, kurbanın web aramaları, coğrafi konumu, mesajları, fotoğrafları ve arama geçmişi gibi birçok kişisel veriyi uzaktan izleyebilme imkanı sunar.

Kaspersky, 2024–2025 döneminde daha önce görülmemiş 33 farklı stalkerware ailesi tespit etti ve bu tehditlerin 160’tan fazla ülkede kullanıcıları etkilediğini bildirdi.

Uzman Uyarısı

Kaspersky Küresel Araştırma ve Analiz Ekibi (GReAT) Amerika ve Avrupa Araştırma Merkezi Başkan Vekili ve Baş Güvenlik Araştırmacısı Tatyana Shishkova şunları söyledi: "İnternet bağlantısı olan herkes tarafından kolayca indirilebilen gizli takip yazılımları, faillerin kurbanın akıllı telefonuna uzaktan erişmesine olanak tanıyor. Yazılım, arka planda görünmez şekilde çalıştığından, kurbanların çoğu izlendiğinin farkına bile varmıyor. Bu nedenle, bu tür faaliyetlerin nasıl tespit edileceğini bilmek ve takip edildiğinden şüphelenen kullanıcıların ne yapması gerektiğinin bilincinde olmak hayati önem taşıyor."

Koordineli Mücadele ve Kullanıcılar İçin Öneriler

Stalkerware kaynaklı tehditlerin artması ve bu alanda koordineli mücadele ihtiyacının güçlenmesiyle Kaspersky, çevrim içi taciz ve siber takiple mücadele amacıyla kurulan Coalition Against Stalkerware oluşumunun kurucu ortakları arasında yer alıyor. Bu uluslararası çalışma grubu; teknoloji şirketleri, sivil toplum kuruluşları, araştırma kurumları ve kolluk kuvvetlerini bir araya getirerek teknoloji destekli istismara karşı mücadele ediyor.

Olası Stalkerware Mağdurlarına Yönelik Öneriler

• Potansiyel tehditleri tespit etmeye yardımcı olacak güvenilir güvenlik çözümleri kullanın. Örneğin, Kaspersky’nin yer alan “Who’s Spying on Me” özelliği, stalkerware yazılımlarını ve şüpheli uygulamaları tespit edebilir.
• Şüpheli stalkerware yazılımlarını hemen kaldırmayın; bu durum saldırganı uyarabilir. Öncelikle mevcut durumu değerlendirin ve destek kuruluşlarıyla iletişime geçin.
• Destek hizmetlerine ulaşmak veya araştırma yapmak için güvenli olduğundan emin olduğunuz bir cihaz kullanın.
• Olağandışı pil tüketimi, açıklanamayan veri kullanımı, tanımadığınız uygulamalar veya “Bilinmeyen kaynaklar” ayarının etkin olması gibi işaretlere dikkat edin.
• Hesaplarınızı güçlü ve benzersiz parolalarla koruyun; şifre değişikliklerini güvenli cihazlar üzerinden yapın.
• Size özel yönlendirme almak için aile içi şiddet veya stalkerware destek kuruluşlarıyla iletişime geçin. En yakın destek kuruluşunu Coalition Against Stalkerware internet sitesi üzerinden bulabilirsiniz.