Apple ve Google Hesapları Tehlikede: 184 Milyon Kullanıcı Verisi Sızdırıldı
Siber güvenlik uzmanı Jeremiah Fowler, korumasız bir veritabanında milyonlarca kullanıcıya ait bilgilerin çevrim içi şekilde erişime açıldığını tespit etti. Açıkta kalan veriler arasında Apple, Google, Meta, Netflix ve daha birçok popüler platforma ait giriş bilgileri yer alıyor. Sızıntı, sadece bireyleri değil devlet kurumlarını da etkileyen ciddi bir güvenlik açığını gözler önüne serdi.
220 Devlet Kurumu E-Postası Sızdırıldı
Fowler’ın ulaştığı Elastic veritabanı, yaklaşık 47 GB büyüklüğünde bir veri seti içeriyordu. Toplamda 184 milyondan fazla kullanıcı kaydının yer aldığı bu veriler, kullanıcı adı ve açık metin hâlinde şifre bilgilerini kapsıyor. “Senha” başlığı altında toplanan bu bilgiler, veritabanının Portekizce konuşulan bir kaynaktan elde edildiği izlenimini veriyor.
Yapılan incelemede, Facebook, Google, Instagram, Roblox, Discord, Netflix, Microsoft, PayPal, Apple ve Amazon gibi platformlara ait kullanıcı bilgileri tespit edildi. Ayrıca, “bank” ve “wallet” gibi anahtar kelimelerle ilişkilendirilen yüzlerce hesap bilgisi de veritabanında bulundu. Sızıntının en dikkat çekici yönlerinden biri ise 29 farklı ülkeye ait 220 devlet kurumunun resmî e-posta adreslerinin de bu veri setinde yer alması oldu.
Verilerin kim tarafından toplandığı ya da ne amaçla bir araya getirildiği kesin olarak bilinmiyor. Ancak Fowler, bu çapta bir veri setinin büyük ihtimalle kötü amaçlı yazılımlarla elde edildiğini ifade ediyor. Verilerin barındırıldığı sunucunun sahibi olan World Host Group, sistemi yöneten hesabın sahte olduğunu ve sunucunun devre dışı bırakıldığını açıkladı.
Veriler şu anda erişime kapatılmış durumda. Ancak Fowler dışında bu bilgilere başka birinin erişip erişmediği netlik kazanmadı. Bu tür sızıntıların kimlik hırsızlığı, dolandırıcılık ve diğer siber saldırılar için kullanılması endişe yaratıyor. Kullanıcıların şifrelerini güncellemesi ve iki aşamalı kimlik doğrulama gibi önlemler alması büyük önem taşıyor.
