19.06.2025 21:01
Çalınmış 16 milyar kullanıcı adı ve şifrenin bir dizi ele geçirilen veritabanında keşfedilmesi, güvenlik araştırmacılarının şimdiye kadar kaydedilen en büyük veri ihlali olarak adlandırdığı bir durumu işaret ediyor. Bu muazzam sızıntı, Apple, Google ve Facebook gibi önde gelen teknoloji devlerini, GitHub, Telegram, çeşitli VPN sağlayıcılarını ve hatta devlet kurumlarını içeren geniş bir yelpazedeki hizmeti etkiliyor.
Sızdırılan veriler sadece eski ihlallerin tekrarı değildi; bunun yerine, yeni toplanmış giriş kimlik bilgileri içeriyordu. Bu yakın zamanda elde edilen bilgiler, enfekte cihazlarından giriş bilgilerini, çerezleri ve meta verileri de içeren hassas verileri sessizce toplayan infostealer kötü amaçlı yazılımlarının faaliyetlerinden kaynaklanıyordu. Bu durum, çok faktörlü kimlik doğrulama (MFA) etkinleştirmemiş kullanıcılar için özellikle tehlikelidir.
Kompromize edilmiş kimlik bilgilerinin muazzam hacmi - bireysel veritabanları on milyonlarcadan 3,5 milyardan fazla girişe kadar değişmektedir - siber suçlulara son derece güçlü bir silah sunmaktadır. Bu büyük hazine, özellikle çalınan giriş kombinasyonlarını çok sayıda web sitesinde sistematik olarak test eden kötü amaçlı botların kullandığı "kimlik bilgisi doldurma" saldırılarını kolaylaştırır. Kullanıcıların %80'inden fazlasının şifrelerini tekrar kullandığı göz önüne alındığında, bir platformda başarılı bir giriş genellikle birçok başka platforma erişim sağlar.
Kripto para kullanıcıları için sonuçlar özellikle vahimdir. Saldırganlar, e-posta tabanlı kurtarma ve şifre korumalı cüzdanların yaygın uygulamasını kullanarak, muhafaza altındaki cüzdan hizmetlerinin kontrolünü ele geçirebilir veya hatta çevrimiçi olarak depolanan çekirdek cümle yedeklerini çalabilir. Bu, güçlü güvenlik önlemlerine duyulan acil ihtiyacı vurgular.
Bu nedenle, siber güvenlik uzmanları tüm internet kullanıcılarına derhal harekete geçmeleri konusunda ısrarla tavsiyede bulunmaktadır. Tüm çevrimiçi hesaplarınızdaki şifrelerinizi gecikmeden değiştirin ve daha da önemlisi, mümkün olan her yerde çok faktörlü kimlik doğrulamayı etkinleştirin. Bu proaktif yaklaşım, bu benzeri görülmemiş veri ihlaliyle ilişkili riskleri azaltmak, kişisel bilgilerinizi korumak ve dijital varlıklarınızı korumak için çok önemlidir.
