Dark Web Pazaryerleri Kurumsal Yöneticilerin Sosyal Güvenlik Numaralarını Satıyor

Modern güvenlik önlemlerine rağmen kurumsal kimlik hırsızlığı, hem bireyler hem de şirketler için ciddi bir tehdit oluşturmaya devam ediyor. Özellikle kredi kartı bilgilerinin aksine, değiştirilmesi mümkün olmayan Sosyal Güvenlik Numaraları (SSN), siber suçlular için kalıcı ve yüksek değerli bir varlık niteliğinde. Bu veriler, yetkisiz kredi başvurularından vergi dolandırıcılığına kadar pek çok farklı suç faaliyetine kapı aralıyor.

Rapid7 tarafından paylaşılan güncel veriler, tehdit aktörlerinin özellikle üst düzey yöneticileri hedef aldığını gösteriyor. 2026'nın başından bu yana 395 farklı kurumsal çalışana ait 476 adet sızdırılmış SSN kaydı tespit edildi. Bu vakaların %73'ünden fazlası doğrudan üst düzey liderliği hedef alırken, etkilenen profillerin %44,6'sını C-seviyesi yöneticiler, %28,6'sını ise başkanlar oluşturuyor. Sızıntıların %95,6'sı ABD merkezli kuruluşlardan kaynaklanırken, finans ve endüstri sektörleri en çok etkilenen alanlar olarak öne çıkıyor.

Bu platformlar, kurumsal ağ ihlalleri, veri toplayıcılarına yönelik saldırılar ve infostealer zararlı yazılımları aracılığıyla elde edilen verileri işleyerek satışa sunuyor. Özellikle infostealer yazılımları, kişisel cihazlarda saklanan vergi beyannameleri veya işe alım evrakları gibi yüksek bağlamsal değere sahip bilgileri toplayarak bu pazaryerlerini besliyor.

Bu tür kimlik verileri, sadece bireysel dolandırıcılık için değil, aynı zamanda Business Email Compromise (BEC) ve yönetici taklidi gibi kurumsal saldırılar için de kullanılıyor. Uzmanlar, proaktif dark web izleme çözümlerinin, bu verilerin kötüye kullanılmadan önce tespit edilmesi ve upstream kimlik ifşalarının minimize edilmesi adına kritik bir öneme sahip olduğunu vurguluyor.