Tarihin en büyük veri sızıntısı: 16 milyar şifre sızdırıldı

Google, Meta, Apple ve diğer platformların kullanıcılarına ait 16 milyardan fazla şifre sızdırıldı. Sızıntı, tarihin en büyük şifre sızıntısı olarak nitelendiriliyor. Uzmanlar, 16 milyar şifrenin sızdırılmış olması nedeniyle tüm kullanıcıların kendilerine ait şifrelerin ifşa olduğunu varsayması ve güvenlik önlemleri almasını tavsiye etti.

Siber güvenlik uzmanları, dünya teknoloji devleri Google, Meta ve Apple dahil olmak üzere birçok platformun kullanıcılarına ait 16 milyardan fazla hesabın kullanıcı adı ve şifre bilgilerinin sızdırıldığını ortaya çıkardı. Instagram, Facebook ve Whatsapp gibi platformların bağlı olduğu Meta, Gmail ve Google Photos gibi servisleriyle milyonlarca kullanıcıya hizmet sunan Google ve veri saklama hizmetlerinden farklı uygulamalara geniş spektrumda hizmetler sunan Apple dahil olmak üzere farklı platformlarda yaşanan veri hırsızlığı, dünya genelinde internet kullanıcıları arasında paniğe neden oldu.

ÇOK SAYIDA KÜÇÜK SIZINTI

Litvanya merkezli CyberNews şirketine bağlı uzmanlar tarafından ortaya çıkarılan dev sızıntının tek bir veri ihlali veya büyük çaplı bir saldırıdan kaynaklanmadığı belirtildi. Sızdırılan verilerin, çok sayıda küçük sızıntının bir araya toplanmasıyla oluşturulan bir veri setinden oluştuğu ifade edildi. Hacker'ların geçmişteki birçok saldırıdan elde ettikleri bilgileri bir araya getirerek devasa dosyalar oluşturmasıyla ortaya çıkan bu durumun, yeni ve dikkat çekici bir saldırıdan ziyade bir tür "en iyi seçmeler" (best of) derlemesi olduğu aktarıldı.

TARİHİN EN BÜYÜK VERİ SIZINTISI

Bugüne kadar ortaya çıkan en büyük şifre sızıntısı olarak kayıtlara geçen olayda, toplam 16 milyar kullanıcı adı ve şifre kombinasyonunun ifşa olduğu öğrenildi. Devasa veri ihlalinden Apple, Meta ve Google gibi teknoloji devletinin yanı sıra çeşitli sosyal medya platformları, VPN servisleri ve devlet hizmetlerinin de etkilendiği kaydedildi. Araştırmacılar, olayda veri hırsızlığı için birden fazla zararlı yazılım kullanıldığını ve dev sızıntıya daha önce hiç rapor edilmemiş veri setlerinin de dahil olduğunu belirtti.

Bu tür sızıntılar, saldırganların çeşitli dijital servislerdeki kullanıcı hesaplarını ele geçirmesine imkan sağlayarak ciddi güvenlik riskleri oluşturuyor.

KULLANICILARA TAVSİYELER

Uzmanlar, 16 milyar şifrenin sızdırılmış olması nedeniyle tüm kullanıcıların kendilerine ait şifrelerin ifşa olduğunu varsayması ve güvenlik önlemleri almasını tavsiye etti. Uzmanlar internet korsanlarının, kullanıcılara ait kişisel verilere ulaşabilmeleri halinde kullanıcılar adına arkadaşları, okullar, hastaneler ve bankalar ile iletişim kurarak onlar adına işlem yapmayı deneyebilecekleri uyarısında bulundu.

"ŞİFRENİZİ DEĞİŞTİRİN VE ÇOK KATMANLI GÜVENLİK SİSTEMLERİ KULLANMAYA BAŞLAYIN"

Uzmanlar, bu tür saldırılardan korunmak için kullanıcılara şifrelerini değiştirmeleri ve çok katmanlı güvenlik sistemleri kullanmaya başlamalarını tavsiye etti. Uzmanlar ayrıca, bilgilerinizin ele geçirilmiş olabileceği ihtimaline karşı kredi kartı harcama geçmişinin gözden geçirilmesi ve kendilerine ait olmayan harcamalar olup olmadığının kontrol edilmesi önerisinde bulundu.

Sızıntı nedeniyle ABD Federal Soruşturma Bürosu (FBI), kullanıcılara SMS yoluyla kendilerine ulaşan şüpheli bağlantılara tıklamama uyarısı yaparken, Google ise kullanıcıları daha güvenli olan "geçiş anahtarı" (passkey) olarak anılan kimlik doğrulama sistemleri kullanmaya davet etti.

KARANLIK AĞDA (DARK WEB) DA KULLANILIYOR

Sızdırılan kullanıcı adı ve şifreler, birçok yasa dışı içeriğin yer aldığı karanlık ağda (dark web) milyonlarca kez alınıp satılıyor ve bu da siber suçluların işini kolaylaştırıyor. Siber güvenlik uzmanları, bu sızıntının sadece eski verilerin yeniden kullanılması olmadığı, aksine yeni ve kullanıma hazır bir saldırı kaynağı olduğunu açıkladı. Sızdırılan veriler, kullanıcıların Apple, Facebook, Google gibi dev platformlardaki hesaplarına ve GitHub, Telegram gibi diğer önemli hizmetlere erişim sağlamak için kullanılabiliyor.