Sosyal medya platformu Instagram’ı hedef alan yeni bir veri ihlali iddiası gündeme geldi. Siber güvenlik firması Malwarebytes’in yaptığı bir paylaşım, kullanıcı verilerinin ele geçirildiğini öne sürüyor.
Veri Sızıntısının Kökeni 2024 Yılına Dayanıyor
Ortaya atılan iddiaların kökeni, 2024 yılında rapor edilmiş bir güvenlik olayına dayanıyor. Siber güvenlik analistleri, şu anda tartışılan ve karanlık ağda (dark web) paylaşıldığı öne sürülen veri setinin, yeni bir veri ihlalinin sonucu olmaktan ziyade, söz konusu geçmiş ihlalde ele geçirilmiş bilgilerin yeniden piyasaya sürülmesi olabileceğini değerlendiriyor. Instagram’ın resmi yetkilileri, konuya ilişkin yaptıkları açıklamada platform sistemlerinde yeni bir güvenlik açığı veya veri sızıntısı tespit edilmediğini, sistemlerin düzenli kontrollerden geçtiğini belirtti.
Asıl risk, sızdırıldığı iddia edilen verilerin içeriğinden çok, bu bilgilerin kötü niyetli aktörler tarafından nasıl kullanılabileceğinde yatıyor. Siber dolandırıcılar, ele geçirilmiş e-posta adreslerini kullanarak hedef kullanıcılara sahte “şifre sıfırlama” veya “hesap güvenliği” bildirimleri gönderiyor.
Bu e-postalar, görünüşte resmi Instagram bağlantıları içeriyor, ancak aslında kullanıcıları saldırganların kontrolündeki sahte giriş sayfalarına yönlendiriyor. Bu yöntemle (oltalama/phishing), kullanıcıların farkında olmadan kimlik bilgilerini (kullanıcı adı ve şifre) girmesi ve bu hassas bilgilerin saldırganlara aktarılması amaçlanıyor.
Instagram kullanıcılarının, gelen her şifre sıfırlama talebine temkinli yaklaşması gerekiyor. E-postadaki bağlantılara tıklamak yerine, doğrudan Instagram uygulamasına veya resmi internet sitesine giderek şifre değişikliği yapmak en güvenli yöntem olarak öne çıkıyor. Eğer şüpheli bir e-posta alınırsa, bu e-postayı açmadan silmek ve Instagram’ı bilgilendirmek faydalı olabilir.
Güvenlik uzmanları, bu tür tehditlere karşı en etkili önlemin iki faktörlü kimlik doğrulamayı etkinleştirmek olduğunun altını çiziyor. Bu özellik, şifre bir şekilde ele geçirilse bile hesaba girişi engelliyor. Kullanıcıların düzenli olarak şifrelerini güncellemesi ve farklı platformlarda aynı şifreyi kullanmaktan kaçınması da alınabilecek basit ama etkili önlemler arasında yer alıyor.
