Tüm zamanların en büyük veri sızıntısı: 16 milyar şifre ele geçirildi
Siber dünyada bugüne kadar kaydedilen en büyük şifre sızıntısı gündeme oturdu. Eşi benzeri görülmemiş büyüklükteki bu şifre sızıntısı, Google, Meta ve Apple gibi önde gelen teknoloji devlerini de kapsayarak dünya genelinde yankı uyandırdı.
Siber güvenlik uzmanları, bu platformlara ait 16 milyardan fazla kullanıcı adı ve şifrenin siber suçlular tarafından ele geçirildiğini tespit etti.
Teknoloji Devleri Hedefte: Kullanıcılar Arasında Panik
Instagram, Facebook ve WhatsApp'ı bünyesinde barındıran Meta, Gmail ve Google Photos gibi servisleriyle öne çıkan Google ve çeşitli uygulama ile hizmetleriyle dikkat çeken Apple'ın da aralarında bulunduğu birçok platformda veri hırsızlığı yaşandığı ortaya çıktı. Bu gelişme, dünya genelinde milyonlarca internet kullanıcısı arasında paniğe yol açtı.
Sızıntının Kaynağı: "En İyi Seçmeler" Derlemesi
Litvanya merkezli CyberNews şirketine bağlı uzmanlar tarafından ortaya çıkarılan bu dev sızıntının, tek bir veri ihlali veya büyük çaplı bir saldırıdan kaynaklanmadığı belirtildi. Sızdırılan verilerin, çok sayıda küçük sızıntının bir araya toplanmasıyla oluşturulan devasa bir veri setinden oluştuğu ifade edildi. Hacker'ların geçmişteki birçok saldırıdan elde ettikleri bilgileri bir araya getirerek devasa dosyalar oluşturmasıyla ortaya çıkan bu durumun, yeni ve dikkat çekici bir saldırıdan ziyade bir tür "en iyi seçmeler" (best of) derlemesi olduğu aktarıldı.
Geniş Kapsamlı Etki ve Yeni Saldırı Kaynağı
Toplam 16 milyar kullanıcı adı ve şifre kombinasyonunun ifşa olduğu bu olay, tarihin en büyük şifre sızıntısı olarak kayıtlara geçti. Devasa veri ihlalinden Apple, Meta ve Google gibi teknoloji devlerinin yanı sıra çeşitli sosyal medya platformları, VPN servisleri ve hatta devlet hizmetlerinin de etkilendiği kaydedildi. Araştırmacılar, olayda veri hırsızlığı için birden fazla zararlı yazılım kullanıldığını ve sızıntıya daha önce hiç rapor edilmemiş veri setlerinin de dahil olduğunu belirtti. Bu tür sızıntılar, saldırganların çeşitli dijital servislerdeki kullanıcı hesaplarını ele geçirmesine imkan sağlayarak ciddi güvenlik riskleri oluşturuyor. Siber güvenlik uzmanları, bu sızıntının sadece eski verilerin yeniden kullanılması olmadığı, aksine yeni ve kullanıma hazır bir saldırı kaynağı olduğunu açıkladı. Sızdırılan veriler, kullanıcıların Apple, Facebook, Google gibi dev platformlardaki hesaplarına ve GitHub, Telegram gibi diğer önemli hizmetlere erişim sağlamak için kullanılabiliyor.
Uzmanlardan Kullanıcılara Kritik Güvenlik Tavsiyeleri
Uzmanlar, 16 milyar şifrenin sızdırılmış olması nedeniyle tüm kullanıcıların kendilerine ait şifrelerin ifşa olduğunu varsayması ve acilen güvenlik önlemleri almasını tavsiye etti. İnternet korsanlarının, kullanıcılara ait kişisel verilere ulaşabilmeleri halinde kullanıcılar adına arkadaşları, okullar, hastaneler ve bankalar ile iletişim kurarak onlar adına işlem yapmayı deneyebilecekleri uyarısında bulunuldu.
"Şifrelerinizi Değiştirin" Uyarısı
Uzmanlar, bu tür saldırılardan korunmak için kullanıcılara şifrelerini değiştirmeleri ve çok katmanlı güvenlik sistemleri (iki faktörlü kimlik doğrulama gibi) kullanmaya başlamalarını tavsiye etti. Ayrıca, bilgilerin ele geçirilmiş olabileceği ihtimaline karşı kredi kartı harcama geçmişinin gözden geçirilmesi ve kendilerine ait olmayan harcamalar olup olmadığının kontrol edilmesi önerisinde bulunuldu.
FBI ve Google'dan Çağrılar
Sızıntı nedeniyle ABD Federal Soruşturma Bürosu (FBI), kullanıcılara SMS yoluyla kendilerine ulaşan şüpheli bağlantılara tıklamama uyarısı yaparken, Google ise kullanıcıları daha güvenli olan "geçiş anahtarı" (passkey) olarak anılan kimlik doğrulama sistemleri kullanmaya davet etti. Sızdırılan kullanıcı adı ve şifreler, birçok yasa dışı içeriğin yer aldığı karanlık ağda (dark web) milyonlarca kez alınıp satılarak siber suçluların işini kolaylaştırıyor.
