"Veri ihlali" nedir?

Veri ihlali, şifreler, mali bilgiler veya kişisel kayıtlar gibi hassas bilgilerin; ister bir bilgisayar korsanlığı, ister internete açık bırakılan yanlış yapılandırılmış bir veritabanı, ister bir çalışan hatası yoluyla olsun, izinsiz olarak erişilmesi, çalınması veya ifşa edilmesidir. Büyük şirketlerdeki büyük ihlaller, artık bu kadar çok bilginin merkezi sistemlerde dijital olarak saklandığı ve bu sistemler bir kez ele geçirildiğinde muazzam miktarda verinin bir anda sızabildiği için, milyonlarca müşterinin kişisel verilerini aynı anda açığa çıkarabilir.

Sabit diskteki bir çatlak, bilgiye izinsiz erişimle ilgisi olmayan fiziksel bir donanım arızasıdır; yavaş bir internet bağlantısı ise veri güvenliği veya gizlilikle hiçbir ilgisi olmayan sadece bir performans sorunudur.

Büyük bir ihlalden sonra güvenlik uzmanları genellikle yalnızca etkilenen hizmette değil, aynı şifreyi tekrar kullandığınız her yerde şifreleri değiştirmeyi önerir, çünkü saldırganlar sızan şifre ve e-posta kombinasyonlarını genellikle 'kimlik bilgisi doldurma' (credential stuffing) adı verilen bir teknikle diğer birçok web sitesinde de dener.