Siber güvenlik uzmanları, dünya genelinde milyonlarca kullanıcıyı etkileyen devasa bir veri sızıntısını ortaya çıkardı. Yaklaşık 96 GB büyüklüğündeki korunmasız bir veri tabanı; Gmail, Facebook, Instagram ve Netflix gibi popüler platformlara ait 149.404.754 benzersiz giriş bilgisini (kullanıcı adı ve şifre) gün yüzüne çıkardı.
Sızıntının Detayları: Hangi Platformlar Etkilendi?
Araştırmacı Jeremiah Fowler’ın raporuna göre, sızdırılan veriler yalnızca eski kayıtlar değil, “infostealer” (bilgi çalıcı) adı verilen kötü amaçlı yazılımlar tarafından aktif olarak toplanan güncel verilerden oluşuyor. Sızıntıdan etkilenen başlıca platformlar ve hesap sayıları şu şekilde:
- Gmail – 48 milyon hesap
- Yahoo – 4 milyon hesap
- Outlook – 1.5 milyon hesap
- iCloud – 900.000 hesap
- .edu – 1.4 milyon hesap
- Facebook – 17 milyon hesap
- Instagram – 6.5 milyon hesap
- TikTok – 780.000 hesap
- Netflix – 3.4 milyon hesap
- Binance – 420.000 hesap
Tehlikenin Boyutu: Şifre Değiştirmek Yeterli mi?
Sızıntının en korkutucu yanı, verilerin doğrudan kullanıcıların cihazlarına sızan casus yazılımlar aracılığıyla toplanmış olması. Uzmanlar, eğer cihazınızda hala aktif bir virüs varsa, şifrenizi değiştirmenizin bile yeterli olmayabileceği konusunda uyarıyor; çünkü yeni şifreniz de anında saldırganların eline geçebilir.
“Bu veri tabanı suçlular için adeta bir altın madeni. İçinde sadece şifreler değil, giriş yapılan URL’ler de var. Bu da hesap ele geçirme saldırılarını otomatize etmeyi çocuk oyuncağı haline getiriyor.”
Jeremiah Fowler, Güvenlik Araştırmacısı
Kendinizi Nasıl Korursunuz?
- Tam Sistem Taraması Yapın: Güncel bir antivirüs yazılımı ile cihazlarınızı kötü amaçlı yazılımlara karşı tarayın.
- İki Faktörlü Doğrulama (2FA) Kullanın: Şifreniz ele geçirilse bile hesabınıza girilmesini engellemek için SMS yerine kimlik doğrulama uygulamalarını (Google Authenticator vb.) tercih edin.
- Şifre Yöneticisi Kullanın: Her site için karmaşık ve benzersiz şifreler oluşturun.
- Oltalama (Phishing) Mesajlarına Dikkat: Bu sızıntıdan sonra adınıza gelecek “hesabınız tehlikede” temalı sahte e-postalara karşı tetikte olun.
