Dark Web ve Deep Web İzleme (Dark Web Monitoring) Nedir? Kurumsal Veri Sızıntılarını ve Çalınan Bilgileri Tespit Etme Yöntemleri

Dijitalleşen iş dünyasında siber güvenlik, sadece şirket içi ağları ve sistemleri korumakla sınırlı değildir. Şirketinizin güvenlik duvarları ne kadar güçlü olursa olsun, üçüncü taraf iş ortaklarından sızan veriler, çalışanların kişisel hesaplarının hacklenmesi veya oltalama (phishing) saldırıları sonucu elde edilen bilgiler siber suç dünyasının merkez üssü olan Dark Web (Karanlık Ağ) pazarlarında satışa sunulabilir. Geleneksel güvenlik araçları, internetin bu gizli katmanlarında gerçekleşen yasa dışı ticaret ve veri alışverişini göremez. İşte bu noktada, kurumların siber saldırıları daha gerçekleşmeden veya etkileri büyümeden durdurabilmesi için Dark Web ve Deep Web İzleme (Dark Web Monitoring) hizmetleri devreye girmektedir. Bu yazımızda, internetin görünmeyen yüzünü, Dark Web izlemenin çalışma mantığını ve kurumsal veri sızıntılarına karşı nasıl proaktif bir kalkan oluşturduğunu ele alıyoruz.

1. İnternetin Katmanları: Yüzey Web, Deep Web ve Dark Web Farkı Nedir?

İnterneti devasa bir buzdağına benzetecek olursak, günlük hayatta kullandığımız alanlar bu buzdağının sadece suyun üzerinde kalan küçük bir kısmıdır. İnternet yapısı gereği üç ana katmana ayrılır:

• Yüzey Web (Surface Web / Clear Web): Arama motorları (Google, Bing vb.) tarafından indekslenebilen, herkesin şifresiz ve özel bir tarayıcı gerekmeden erişebildiği katmandır. Haber siteleri, kurumsal web sayfaları ve e-ticaret siteleri bu katmanda yer alır. Toplam internetin yaklaşık %4 ila %10'unu oluşturur.
• Deep Web (Derin Web): Arama motorlarının indeksleyemediği, erişim için kullanıcı adı, şifre, veritabanı sorgusu veya özel yetkilendirmeler gerektiren internet alanıdır. Şirket içi veri tabanları, e-posta kutuları, bankacılık panelleri, tıbbi kayıtlar, bulut depolama alanları ve akademik arşivler Deep Web kapsamındadır. İnternetin en büyük bölümünü bu katman oluşturur.
• Dark Web (Karanlık Web): Deep Web'in en alt katmanında yer alan, arama motorlarıyla ulaşılamayan ve standart web tarayıcıları (Chrome, Safari, Edge) yerine Tor (The Onion Router), I2P veya Freenet gibi özel yazılımlar ve protokoller kullanarak erişilebilen gizli ağdır. IP adreslerinin maskelenmesi ve uçtan uca şifreleme sayesinde kullanıcıların ve sunucuların tamamen anonim kaldığı bu bölge, yasa dışı pazarların, siber suç şebekelerinin ve veri simsarlarının ana faaliyet alanıdır.

Şekil 1: Dark Web, internetin en alt katmanında anonimlik sağlayan özel ağlar üzerinde konumlanır.

2. Dark Web İzleme (Dark Web Monitoring) Nedir?

Dark Web İzleme, bir kurumun hassas verilerinin, fikri mülkiyet haklarının, müşteri bilgilerinin veya çalışan kimlik bilgilerinin Dark Web'deki yasa dışı forumlarda, sohbet kanallarında veya veri sızıntısı sitelerinde paylaşılıp paylaşılmadığını tespit etmek için yapılan sürekli ve otomatik arama sürecidir.

Bu süreç; yapay zeka destekli botlar, web kazıma (web scraping) araçları ve uzman siber tehdit istihbaratı analistlerinin iş birliğiyle yürütülür. Sistemler; şirket uzantılı e-posta adreslerini (@sirketiniz.com), kurumsal IP bloklarını, kredi kartı numaralarını, VIP yöneticilerin isimlerini, marka patentlerini ve kaynak kod parçacıklarını siber suç dünyasının veri tabanlarında tarayarak eşleşmeleri anlık olarak raporlar.

3. Dark Web'de Hangi Kurumsal Bilgiler Satışa Çıkarılır?

Siber saldırganlar ele geçirdikleri verileri doğrudan nakde çevirmek veya diğer suç örgütlerine satmak için Dark Web pazarlarını kullanırlar. Kurumlar için en büyük risk oluşturan çalınan veri türleri şunlardır:

1. Çalınan Kurumsal Kimlik Bilgileri (Credentials): Çalışanların şirket e-postaları ve şifreleri. Özellikle başka sitelerde (sosyal medya, forumlar) kullanılan aynı şifrelerin sızması sonucu elde edilen "Combo" listeler.
2. Müşteri ve Veritabanı Sızıntıları (Database Leaks): E-ticaret siteleri, finans kuruluşları veya sağlık firmalarından çalınan, KVKK kapsamında kritik öneme sahip ad-soyad, T.C. kimlik numarası, telefon ve adres veritabanları.
3. Finansal Bilgiler: Şirket kredi kartları, banka hesap bilgileri ve finansal analiz raporları.
4. RDP ve VPN Erişim Yetkileri (Initial Access): Şirket ağlarına sızmak isteyen ransomware (fidye yazılımı) gruplarına satılan aktif VPN şifreleri veya uzaktan masaüstü (RDP) erişim anahtarları. Bu satışı yapan kişilere "Initial Access Brokers" (İlk Erişim Komisyoncuları) denir.
5. Kaynak Kodları ve Fikri Mülkiyet: Yazılım şirketlerinin tescilli kaynak kodları, Ar-Ge projeleri, patent başvuruları ve ticari sırlar.

4. Dark Web İzleme Süreci Nasıl Çalışır?

Etkili bir Dark Web izleme sistemi, karmaşık bir veri toplama, filtreleme ve analiz döngüsünden oluşur:

• Sürekli Veri Toplama (Scraping & Crawling): Siber güvenlik yazılımları, 7/24 Tor ağındaki yasa dışı forumları, Telegram/Discord siber suç kanallarını, paste sitelerini (Pastebin, Ghostbin vb.) ve fidye yazılımı gruplarının sızıntı bloglarını tarar.
• Veri Normalleştirme ve Yapay Zeka Analizi: Toplanan devasa miktardaki ham veri anlamlı hale getirilir ve yapay zeka algoritmalarıyla sınıflandırılır.
• Varlık Eşleştirme (Asset Matching): Şirketin tanımladığı hassas varlıklar (domainler, IP'ler, e-postalar) taranan verilerle karşılaştırılır.
• Tehdit Derecelendirme ve Alarm (Alerting): Sızıntının ciddiyetine göre (örneğin sıradan bir forum üyeliği sızıntısı ile kurumsal VPN şifresinin sızması farklı derecelendirilir) SOC (Güvenlik Operasyon Merkezi) ekiplerine alarm gönderilir.
• Aksiyon ve Önleme (Remediation): Sızan hesapların şifreleri anında sıfırlanır, ilgili erişim izinleri kaldırılır ve gerekirse yasal süreçlerle sızıntının kaynağını kapatma (takedown) işlemleri başlatılır.

Şekil 2: Dark Web izleme sayesinde çalınan kurumsal şifreler, siber saldırganlar tarafından kullanılmadan önce değiştirilebilir.

5. Kurumlar İçin Dark Web İzleme Hizmetinin 4 Hayati Avantajı

Şirketler siber güvenlik stratejilerinde genellikle sadece reaktif (saldırı gerçekleştikten sonra yanıt veren) yöntemler kullanır. Dark Web izleme ise proaktif savunmanın en kritik ayağıdır:

5.1. Fidye Yazılımı (Ransomware) Saldırılarını Önceden Tespit Etme

Ransomware saldırganları bir şirketi şifrelemeden önce genellikle günler veya haftalarca iç ağda keşif yapar. Şirket ağının erişim yetkilerinin Dark Web'de satılığa çıkarıldığını erken aşamada tespit etmek, sistemlerin kilitlenmesini ve milyonlarca liralık zararları daha başlamadan önler.

5.2. KVKK Uyum ve Yasal Ceza Risklerini Azaltma

KVKK ve GDPR mevzuatlarına göre, kişisel verilerin sızdırılması durumunda kurumların bu sızıntıyı belirli bir süre (örneğin KVKK için en kısa sürede, GDPR için 72 saat) içinde kurula ve ilgili kişilere bildirmesi zorunludur. Dark Web izleme, veri sızıntılarını anında fark etmenizi sağlayarak yasal uyum süreçlerinizi korur ve fahiş idari para cezalarının önüne geçer. DLP çözümleri ile entegre edildiğinde bu koruma kat kat artmaktadır.

5.3. Marka İtibarını ve Müşteri Güvenini Koruma

Bir şirketin müşteri veritabanının internete sızması ve siber suçlular tarafından paylaşılması, telafisi zor bir itibar kaybına yol açar. Dark Web izleme, verilerin genel kullanıma sunulmadan veya medyaya yansımadan önce siber güvenlik ekiplerince fark edilerek kontrol altına alınmasını sağlar.

5.4. Üçüncü Taraf (Tedarik Zinciri) Risklerini Yönetme

Kendi altyapınız ne kadar güvenli olursa olsun, iş ortaklarınızın, bayilerinizin veya dış tedarikçilerinizin sistemlerinin hacklenmesi şirket verilerinizi tehlikeye atabilir. Dark Web izleme, tedarik zincirindeki zayıf halkalardan kaynaklanan veri sızıntılarını izlemenize olanak tanır.

Inoguard Siber Tehdit İstihbaratı ile Karanlıktaki Tehditleri Görün

Dark Web'de yer alan siber suç ekosistemi her geçen gün daha karmaşık hale gelmektedir. Manuel taramalarla bu ekosistemi takip etmek imkansızdır. Inoguard Siber Güvenlik olarak sunduğumuz 7/24 Tehdit İstihbaratı ve Dark Web İzleme hizmetleri ile şirketinizin dijital varlıklarını koruma altına alıyoruz:

• 7/24 Otomatik Dijital Varlık Taraması: Şirket domainlerinizi, IP adreslerinizi ve VIP yöneticilerinizin e-postalarını yasa dışı forumlar, paste siteleri ve ransomware bloglarında durmaksızın tarıyoruz.
• Doğrulanmış Alarm Mekanizması: Yanlış alarmlarla (false positive) zaman kaybetmemeniz için siber tehdit analistlerimiz sızıntıları önceden inceler, önem derecesini belirler ve doğrudan aksiyon planıyla size iletir.
• Uç Nokta ve Kimlik Doğrulama Entegrasyonu: Sızan parolaları tespit eder etmez kurumsal IAM (Kimlik ve Erişim Yönetimi) ve EDR sistemlerimizle entegre biçimde hesapları güvenceye alıyoruz.
• SOC (Güvenlik Operasyon Merkezi) Desteği: Tespit edilen zafiyetlerin giderilmesinde 7/24 SOC ekibimizle olay müdahale süreçlerinizi yönetiyoruz.

Sonuç: Karanlıkta Kalan Siber Tehditlere Karşı Hazırlıklı Olun

Siber saldırganların en büyük avantajı, şirketlerin nereye bakacaklarını bilmemeleridir. Dark Web ve Deep Web izleme, siber korsanların karanlıkta planladığı eylemleri ve paylaştığı verileri aydınlığa kavuşturarak savunma ekiplerine zaman kazandırır. Şirketinizin siber hijyen seviyesini artırmak ve proaktif güvenliği üst düzeye çıkarmak için bu teknolojiyi güvenlik operasyonlarınızın bir parçası haline getirmelisiniz.

Şirketinizin veri sızıntılarını izlemek, tehdit istihbaratı çözümlerimizi incelemek ve kurumsal altyapınızı güçlendirmek için Inoguard uzman kadromuzla hemen iletişime geçin.