Güncelleme: 6 Kasım 2026. Yavaş çalışan bir web sitesi, başarısız bir ödeme veya internet kesintisi, özellikle haberlerin zaten yoğun olduğu bir dönemde endişe verici olabilir. Ancak bu durum, tek başına bir siber saldırının gerçekleştiğini, bir devletin sorumlu olduğunu veya bir dünya savaşının başladığını göstermez. Bu kılavuz, "3. Dünya Savaşı" iddialarını abartmadan dijital aksaklıkları kontrol etmek ve hane halkı hesaplarını korumak için beş savunma adımı sunmaktadır. Bir çatışmayı öngörmez.
Tarihli BM ve OCHA raporları, İran'daki 2026 çatışması sırasında gerçekleştirilen askeri ve hava saldırılarını ve bunların yol açtığı insani etkileri belgeliyor. Bu raporlar, belirli bir sivil kesintinin siber faaliyetten kaynaklandığını veya nükleer silah kullanımını doğrulamıyor. Bir kesintiyi, doğrulanmış bir siber olayı, bir devlete atfedilmeyi, konvansiyonel bir askeri saldırıyı ve nükleer patlamayı, her biri kendi kanıtını gerektiren ayrı iddialar olarak ele alın.
| Hazırlık | Detaylar |
|---|---|
| Faydalı araçlar | Servis sağlayıcınızın resmi durumu veya destek kanalı, güvenilir bir cihaz ve hesap kurtarma bilgileri. |
| Zaman | Bir aksaklığı doğrulamak ve önemli bir hesabı güvence altına almak yaklaşık 10-15 dakika sürer. |
| Zorluk | Çok kolay. Adımları sırayla tamamlayabilir ve istediğiniz zaman sağlayıcınızdan yardım isteyebilirsiniz. |
| Amaç | Mümkün olanları geri yükleyin, kişisel hesaplarınızı koruyun ve yalnızca resmi bir kaynak tarafından doğrulanan bilgileri paylaşın. |
Doğrudan gözlemleyebildiklerinizi not edin: hangi uygulama veya hizmet etkileniyor, ne zaman başladı, hangi hata görünüyor ve aynı sağlayıcıyı kullanan diğer kişiler de aynı sorunu bildiriyor mu? Bir hizmet, bakım, ağ sorunu, yazılım hatası, ekipman arızası, insan hatası, hava koşulları veya kötü niyetli bir eylem nedeniyle çalışmayabilir. Görünür belirti tek başına genellikle bu nedenler arasında ayrım yapmaya yetmez.
CISA ve FEMA'nın siber olaylara ilişkin planlama kılavuzunda, bir aksaklığın nedeninin ilk başta belirsiz olabileceği ve belirlenmesi için soruşturma gerektirebileceği belirtiliyor. Bu, kasıtlı saldırıların yanı sıra kötü niyetli olmayan nedenleri de içeriyor. Bu nedenle, "banka uygulamam çalışmıyor" yararlı bir gözlemken, "yabancı bir hükümet bankaya saldırdı" iddiası ek kanıt gerektiren bir atıftır.
Sorunu spesifik tutun. Bir hesap yüklenmiyorsa, ulusal elektrik şebekesine veya finans sistemine saldırı yapıldığı sonucuna varmayın. Telefon şebekesi kesintiye uğradıysa, nükleer silah kullanıldığı sonucuna varmayın. Yardım almaya çalışırken kişisel hesap bilgilerinizi, doğrulama kodlarınızı veya hassas bilgiler içeren ekran görüntülerini paylaşmayın.
Şirketin resmi web sitesini veya uygulamasını, doğrulanmış bir müşteri destek kanalını, yerel yönetim duyurusunu veya ulusal siber güvenlik otoritenizi kullanın. Şüpheli hizmet kullanılamıyorsa, ayrı bir bağlantıdan kontrol edin veya faturada, kartta veya resmi bir belgede zaten yazılı olan bir telefon numarasını kullanarak sağlayıcıyla iletişime geçin. Acil metin mesajlarındaki veya doğrudan mesajlardaki bağlantılardan kaçının; sağlayıcının bilinen adresini kendiniz açın.
Sorumlunun kim olduğuna dair bir iddia için, yetkili bir merciden doğrudan bir açıklama arayın ve bunun tarihini ve güvenilirlik düzeyini not edin. İlk raporlar, bir saldırıdan kaynaklanıp kaynaklanmadığını, kimin gerçekleştirdiğini veya bir çatışmayla bağlantılı olup olmadığını belirlemeden bir kesintiyi doğrulayabilir. CISA'nın ulusal siber olay müdahale planı, adli soruşturmayı ve sorumluluğun belirlenmesini ayrı görevler olarak ele alır ve sorumluluk atfedilirken güvenilirlik düzeylerinin dikkate alınmasını gerektirir. Uzmanların nedenin hala araştırılmakta olduğunu söylemesi makuldür.
ENISA, Nisan 2025'te Güney Avrupa'nın bazı bölgelerinde yaşanan elektrik kesintisiyle ilgili yaptığı uyarıda, kesintiyi siber saldırılarla yanlış bir şekilde ilişkilendiren çevrimiçi iddiaları dezenformasyon olarak nitelendirmiş ve insanlara resmi kaynaklara başvurmalarını tavsiye etmiştir. Bir gönderinin kaynağı belirtilmemişse, bağlamı olmayan endişe verici bir görsel kullanıyorsa veya yerel bir kesintinin "3. Dünya Savaşı"nı kanıtladığını iddia ediyorsa, bunu gerçekmiş gibi yeniden paylaşmayın. Bir sağlayıcının, yerel yetkilinin veya ulusal siber güvenlik kurumunun bir güncelleme yayınlamasını bekleyin.
CISA'nın temel "Dünyamızı Güvenli Hale Getirelim" alışkanlıklarını kullanın: çok faktörlü kimlik doğrulamayı (MFA) etkinleştirin, uzun ve benzersiz şifreler oluşturmak için bir şifre yöneticisi kullanın, yazılım güncellemelerini yükleyin ve kimlik avı saldırılarını tanıyıp bildirin. E-posta, finansal hesaplar, bulut depolama ve sosyal medya hesaplarıyla başlayın, çünkü önemli bir hesaba erişim diğer hizmetleri de tehlikeye atabilir.
E-posta veya SMS yoluyla hesabınızın hemen tıklamazsanız kapatılacağı belirtiliyorsa, bağlantıyı veya eki kullanmayın. Hizmetin resmi uygulamasını açın veya bilinen web adresini kendiniz yazın. Tek kullanımlık giriş kodunuzu asla sizinle iletişime geçen biriyle paylaşmayın. Meşru bir destek temsilcisi, sohbet sırasında sizden güvenlik kodu veya parola göndermenizi istememelidir.
Kurtarma telefon numaranızın ve e-posta adresinizin güncel olduğundan emin olun. Hizmet, çok faktörlü kimlik doğrulama (MFA) seçeneği olarak parola veya güvenlik anahtarı sunuyorsa, telefonunuz kaybolsa bile kurtarabileceğiniz bir yöntem kullanın. Telefonunuzun ve bilgisayarınızın işletim sistemini, uygulamalarını ve tarayıcısını normal ayarları aracılığıyla güncel tutun. Bu adımlar yaygın hesap risklerini azaltır ancak her olayı önleyemez.
Hesabınıza birinin eriştiğinden şüpheleniyorsanız, güvenilir bir cihaz kullanarak doğrudan sağlayıcıyı ziyaret edin, hesabın şifresini değiştirin, çok faktörlü kimlik doğrulamasını (MFA) etkinleştirin ve sağlayıcı bu seçeneği sunuyorsa kurtarma yöntemlerini ve son oturum açma işlemlerini inceleyin. Sağlayıcıyla resmi destek kanalı üzerinden iletişime geçin. Ödeme veya banka bilgileri söz konusuysa, kartınızda veya ekstrenizde bulunan numarayı kullanarak bankayla iletişime geçin ve dolandırıcılık bildirim talimatlarını izleyin.
Bir cihazda fidye talebi veya güvenlik uyarısı görüntülenirse, uyarıda verilen iletişim bilgilerini kullanmayın ve açılır pencereden bir "düzeltme" yüklemeyin. Etkilenen cihazı güvenli bir şekilde Wi-Fi veya ağdan ayırın, ardından cihaz üreticisiyle, işvereninizle veya okulunuzun BT birimiyle veya yetkili bir destek uzmanıyla iletişime geçin. Saldırının kaynağını araştırmaya veya başkasının sistemlerine erişmeye çalışmayın. Mesajı veya ekran görüntüsünü (özel bilgileri ifşa etmiyorsa) kaydedin ve olayı ilgili servis sağlayıcısına veya ulusal siber suç/siber güvenlik otoritesine bildirin.
Normal bir kesinti durumunda, sağlayıcının durum sayfasını kullanın, güncellemeyi bekleyin ve sağlayıcının destek ekibi önermedikçe tekrarlanan parola sıfırlama veya fabrika ayarlarına sıfırlama işlemlerinden kaçının. Bir kesinti, güvenlik acil durumu olmasa bile can sıkıcı olabilir. Resmi yönergeleri izleyin ve hizmet geri yüklenirken hesap bilgilerinizi koruyun.
Güvendiğiniz hizmetler için, destek iletişim bilgilerinin kısa bir listesini ve ailenize, işinize, okulunuza veya bankanıza ulaşmanın alternatif bir yolunu bulundurun. Önemli iletişim bilgilerinin çevrimdışı bir kopyasını güvenli bir yerde saklayın. Önemli dosyaların kopyalarını güvenilir bir yedekleme seçeneği kullanarak saklayın ve bunlara erişebildiğinizden periyodik olarak emin olun. Çevrimiçi bir söylentiye dayanarak dünya savaşına hazırlanmak yerine, yaşadığınız yerdeki olağan risklere uygun adımlar atın.
Siber bir olay doğrulandığında, yalnızca resmi açıklamada belirtilenleri açıklayın: etkilenen hizmet, zaman dilimi, kullanıcıların ne yapması gerektiği ve halen soruşturma altında olan konular. Yetkili bir kaynak, güvenilirliğini açıklayan bir gerekçe sunmadıkça, bir ülke, ordu veya grup adı vermeyin. Yetkililer bu ayrı olay için kanıt sunmadıkça, nükleer savaşla bağlantı kurmayı iddia etmeyin. CISA, ENISA ve ilgili ulusal yetkili makamlar, kamuya açık siber rehberlik için kontrol edilebilecek yararlı yerlerdir; yerel acil durum yetkilileri ise güvenliğinizi etkileyen talimatlar için kaynak olmaya devam etmektedir.
Belirtilere bakarak sorunu tek başına anlayamayabilirsiniz. Sağlayıcının resmi durum sayfasını kontrol edin veya güvenilir bir yol kullanarak destek ekibiyle iletişime geçin. Birden fazla hizmet etkileniyorsa, internet sağlayıcınız veya yerel yetkililer ilgili güncellemeler sunabilir. Yetkili bir kaynak tarafından doğrulanana kadar nedeni bilinmeyen olarak kabul edin.
Mesajın bağlantısına tıklamayın, ekini açmayın veya parola ya da doğrulama koduyla yanıt vermeyin. Doğrudan bilinen uygulaması veya adresi üzerinden servise gidin, oradaki hesap bildirimlerini kontrol edin ve şüpheli mesajı bildirin veya silin. Önemli hesaplarınızda çok faktörlü kimlik doğrulama ve benzersiz parolalar kullanın.
Kanıt olmadan iddiayı iletmeyin. Resmi kaynağı, tarihi ve kesin ifadeyi isteyin. Siber bir aksaklık, askeri bir çatışmayı, nükleer patlamayı veya belirli bir aktörün involvementini kanıtlamaz. Yetkililer bağlantıyı doğrulamadıysa, doğrulanmamış olarak belirtin.
Hayır. Bir kesintinin birçok teknik veya operasyonel nedeni olabilir. Bu, siber saldırı, sorumluluk veya dünya savaşı anlamına gelmez. Sizi etkileyen gerçekler için sağlayıcı ve hükümet güncellemelerini kullanın ve spekülasyonları doğrulama olarak kabul etmekten kaçının.
Hayır. Siber olaylar dijital sistemler veya hizmetlerle ilgilidir; nükleer savaş ise nükleer silah kullanımıyla ilgilidir. Biri diğerini kanıtlamaz. Siber bir aksaklığı nükleer kullanımla ilişkilendiren bir iddia, bağımsız ve yetkili kanıtlara ihtiyaç duyar.
CISA, çok faktörlü kimlik doğrulama, parola yöneticisinde saklanan benzersiz ve güçlü parolalar, yazılım güncellemeleri ve kimlik avı saldırılarına karşı dikkatli olunmasını önermektedir. Kurtarma bilgilerini güncel tutun ve bir sorun olduğunda sağlayıcılarla resmi kanallar aracılığıyla iletişime geçin.
Bu kılavuz, haneler için genel, savunma amaçlı bilgiler sunmaktadır. Belirli bir olayı değerlendirmez veya siber operasyonu bir devlete, çatışmaya veya nükleer olaya bağlamaz.
İran hakkındaki iddiaları altı adımda değerlendirin; uranyum zenginleştirme, silah geliştirme ve doğrulanmış mülkiyet kavramlarını birbirinden ayırın.
ABD'nin sivil kontrolü ve İsrail hakkındaki kamuoyuna açık bilgilerin sınırları da dahil olmak üzere, nükleer karar alma yetkisini altı adımda anlayın.
Hormuz'daki gemi trafiği aksamaları, İran'la ilgili iddialar, doğrulanmış olaylar ve belirsizliğini koruyan konular hakkında 2026 yılına ait resmi kanıtlara dair bir rehber.
Tamamen varsayımsal bir İran senaryosunda nükleer tırmanma riskleri, BM Şartı kuralları ve NATO Madde 5'e ilişkin kaynaklara dayalı bir rehber.
Elektrik kesintisine hazırlanmak için beş adımı izleyin; nükleer ve elektromanyetik darbe (EMP) senaryoları varsayımsaldır ve resmi sığınak talimatları önceliklidir.
Siber saldırıyı doğrulamak, ev hesaplarını korumak ve bir kesintiyi savaş sanmaktan kaçınmak için 5 savunma adımı kullanın.
Varsayımsal bir İran saldırısının iklim üzerindeki etkilerini değerlendirmek, model varsayımlarını karşılaştırmak ve desteklenmeyen tahminlerden kaçınmak için bu 5 adımı kullanın.
Varsayımsal bir nükleer çatışmanın ardından iklim, gıda ve ekosistem iyileşmesi üzerine yapılan araştırmaları okumak için altı adımı inceleyin.
Altı adımda pratik bir nükleer serpinti hazırlık kiti oluşturun: kapalı gıda ve su, radyo, tıbbi malzemeler ve sığınak kılavuzu.
Orta Doğu'daki güç dengelerindeki değişimleri değerlendirmek, kanıtları test etmek, senaryoları karşılaştırmak ve kısa vadeli kriz hamlelerini kalıcı ittifaklarla karıştırmaktan kaçınmak için altı adımı kullanın.
