Tarihin En Büyük Şifre Sızıntısı: 16 Milyar Hesap Bilgisi İnternete Sızdı
Siber güvenlik dünyası, bugüne dek kaydedilen en büyük veri sızıntılarından biriyle karşı karşıya kaldı. Toplamda 16 milyar kullanıcı hesabına ait şifre ve oturum bilgisi internete düştü. Aralarında Apple, Google, Facebook, Telegram gibi dev platformların da bulunduğu çok sayıda hizmet bu sızıntının parçası hâline geldi.
Sızdırılan Veriler Daha Önce Hiç Görülmemiş Kayıtlardan Oluşuyor
Cybernews tarafından yayımlanan bilgilere göre, bu dev sızıntı neredeyse tamamen daha önce rapor edilmemiş bilgilerden oluşuyor. Wired’ın daha önce duyurduğu 184 milyonluk veri seti hariç tutulduğunda, kalan 15.8 milyar kayıt dünya genelinde ilk kez ortaya çıkan bilgilerden oluşuyor. Bu durum, veri ihlalinin ne kadar ciddi olduğunu gözler önüne seriyor.
Ocak 2025’ten bu yana farklı kaynaklardan tespit edilen veriler, çeşitli gruplar hâlinde yayıldı. En büyük grup, Portekizce konuşan kullanıcıları kapsayan 3.5 milyar hesaptan oluşuyor. Bunun dışında Rusya merkezli hesaplar, Telegram oturum bilgileri ve başlığı belirlenemeyen milyonlarca kullanıcı verisi yer alıyor. Veriler; kullanıcı adı, URL ve şifre formatında paylaşıldığı için doğrudan erişim riski doğuruyor.
Sızdırılan bilgilerin hangi şirketlere ya da servislere ait olduğu büyük oranda belirsizliğini koruyor. Bu belirsizlik, kullanıcıların önlem almasını daha da zorlaştırıyor. Üstelik verilerin nasıl bir amaçla toplandığı da bilinmiyor. Henüz RockYou2024 ya da MOAB gibi bilinen sızıntı isimleriyle anılmasa da, ulaşılan kayıt sayısı bakımından tehlikenin seviyesi oldukça yüksek.
Google, sızıntının ardından 2 milyar Gmail kullanıcısına şifrelerini değiştirmeleri yönünde uyarı gönderdi. FBI da benzer şekilde kullanıcıların SMS yoluyla gelen bağlantılara tıklamaması konusunda bir bilgilendirme yayınladı. Firefox ve Chrome gibi tarayıcıların şifre güvenliği sistemleri ise henüz bu verilerle güncellenmedi. Bu da milyonlarca kişinin şifresinin sızdırıldığından habersiz olduğu anlamına geliyor.
Güçlü ve benzersiz şifreler kullanmak, dijital güvenliğin en temel adımı olarak öne çıkıyor. Bu sızıntı, her kullanıcının güvenlik önlemlerini yeniden gözden geçirmesi gerektiğini gösteriyor. E-posta, sosyal medya ve çevrim içi hizmetlerde kullanılan parolaların belirli aralıklarla değiştirilmesi, olası tehditlere karşı alınabilecek en etkili savunma yöntemlerinden biri olarak öne çıkıyor.
