Tarihin en büyük veri sızıntısı! Hesaplarınız tehlikede olabilir!
Yılın başından bu yana yürütülen soruşturmaya nazaran, bu devasa sızıntının gerisinde birden fazla “infostealer” (bilgisayarlardan gizlice bilgi çalan makûs hedefli yazılım) olduğu düşünülüyor.
Sızdırılan bilgiler ortasında toplumsal medya hesaplarından VPN erişimlerine, geliştirici portallarından büyük teknoloji firmalarının kullanıcı sistemlerine kadar her şey var. En dikkat cazip nokta ise bu bilgilerin büyük çoğunluğunun birinci kere sızdırılmış olması. Araştırmayı yürüten Cybernews grubundan Vilius Petkauskas, “Veriler, 30 farklı dev data tabanına dağılmış durumda. Her biri onlarca milyon ila 3.5 milyar kayıt içeriyor,” diyerek durumun ciddiyetine dikkat çekiyor.
Araştırmacılara nazaran bu yalnızca bir sızıntı değil, kitlesel sömürü için bir kılavuz. Bu bilgiler, oltalama ataklarından hesap ele geçirmeye kadar sayısız makus gayeli süreç için kullanılabilir.
Google, bu tıp riskleri azaltmak için kullanıcılarına şifre yerine ‘passkey’ kullanmayı öneriyor. FBI ise bilhassa SMS ile gelen kontaklara tıklanmaması konusunda uyarıyor. Çünkü bu bilgiler karanlık internet ağlarında çok düşük fiyatlara satışa sunulabiliyor.
Araştırmacılar, sızdırılan bilgilerin birçoklarının “URL – kullanıcı ismi – şifre” formatında olduğunu ve bu kombinasyonların Apple, Facebook, Google, GitHub, Telegram ve hatta birtakım devlet servislerine kadar uzanan birçok platforma erişim sağladığını söylüyor.
NE YAPMALISINIZ?
Şifrelerinizi çabucak değiştirin, bilhassa birebir şifreyi birden fazla yerde kullanıyorsanız.
Mümkünse iki faktörlü kimlik doğrulama (2FA) kullanın.
Güvenliğiniz için şifre yöneticisi uygulamaları tercih edin.
Gelen e-postalara yahut bildirilere dikkat edin; kimlik avına yönelik içerikler artabilir.
Şifre yerine passkey yahut biyometrik doğrulama üzere daha inançlı usullere geçmeyi düşünün.
Dijital dünyada, bu boyuttaki bir şifre sızıntısı tüm kullanıcıları direkt ilgilendiriyor. Herkesin, şahsî datalarını korumak için daha dikkatli olması kaide.
