149 milyon şifre çalındı: Listenin başında o uygulama var!

Siber güvenlik dünyası, son yılların en büyük veri sızıntılarından biriyle çalkalanıyor. Güvenlik araştırmacısı Jeremiah Fowler, internette korumasız halde bırakılmış bir veri tabanında, dünya çapında popüler platformlara ait yaklaşık 149 milyon çalınmış hesap bilgisi tespit ettiğini duyurdu.

DEV PLATFORMLAR HEDEFTE

Fowler’ın raporuna göre sızdırılan veri setinde e-posta adresleri, kullanıcı adları, şifreler ve giriş bağlantıları yer alıyor.

Sızıntıdan en fazla etkilenen platformlar arasında 48 milyon hesapla Gmail ilk sırada bulunurken, Facebook’ta 17 milyon, Instagram’da 6,5 milyon, Yahoo Mail’de 4 milyon, Netflix’te 3,4 milyon ve Outlook’ta 1,5 milyon hesabın yer aldığı belirtildi. Veri tabanında ayrıca iCloud, TikTok, Binance ile çeşitli üniversitelere ait e-posta hesaplarının giriş bilgilerinin de bulunduğu kaydedildi.

VERİLER NASIL ÇALINDI?

Söz konusu bilgilerin tek bir kaynaktan değil, "infostealer" (bilgi hırsızı) adı verilen zararlı yazılımlar aracılığıyla doğrudan kullanıcıların cihazlarından sızdırıldığı ifade ediliyor.

Bu yöntemle farklı zamanlarda çalınan veriler, tek bir devasa veri tabanında toplanarak erişime açık hale geldi.

"SİSTEMLERİMİZ TETİKTE"

Konuyla ilgili açıklama yapan bir Google sözcüsü, durumun yeni bir Gmail sistem ihlali olmadığını, daha önce çalınan verilerin bir araya getirilmesiyle oluştuğunu vurguladı.

Şirket, şüpheli giriş denemelerinde hesapların otomatik olarak kilitlendiğini ve kullanıcılardan şifre sıfırlama talep edildiğini hatırlattı.

UZMANLARDAN KRİTİK UYARILAR

Siber güvenlik uzmanları, bu verilerin otomatik saldırılar ve kimlik avı (phishing) yöntemleri için altın madeni değerinde olduğunu belirtiyor. Kullanıcılara şu önlemleri almaları tavsiye ediliyor:

1. Şifrelerinizi Güncelleyin: Sızıntı listesindeki platformlarda üyeliğiniz varsa vakit kaybetmeden şifrelerinizi değiştirin.

2. İki Faktörlü Doğrulamayı (2FA) Açın: Şifreniz ele geçirilse bile hesabınızı korumaya yardımcı olur.

3. Aynı Şifreyi Kullanmayın: Her platform için birbirinden farklı ve karmaşık şifreler belirleyin.