Siber güvenlik araştırmacısı Jeremiah Fowler, internette şifre koruması olmayan ve herkese açık şekilde erişilebilen bir veri tabanı keşfetti. Fowler’ın incelediği bu veri tabanının, InfoStealer adlı zararlı yazılım tarafından toplandığı düşünülen verileri içerdiği belirtildi. Veritabanında toplam 184 milyon kullanıcı adı ve parola yer alıyor.
Veritabanında Milyonlarca Kullanıcı Bilgisi Bulundu
Siber güvenlik araştırmacısı Jeremiah Fowler, WebsitePlanet’te yayınladığı blog yazısında şifresiz ve herkese açık bir veri tabanı keşfini detaylı bir şekilde anlattı. Paylaşılan bilgilere göre, bu veri tabanı herhangi bir güvenlik önlemi içermiyordu. Dosyaların toplam boyutu yaklaşık 47,42 GB olarak kaydedildi. Bu devasa veri tabanı, 184.162.718 adet benzersiz kullanıcı adı ve parola içeriyor.
Araştırmacı, verilerin içinde e-posta adresleri, kullanıcı adları, parolalar ve bu hesaplara ait giriş bağlantılarını içeren binlerce dosya buldu. Verilerin, yalnızca sosyal medya hesaplarını değil, aynı zamanda bankacılık uygulamaları, sağlık platformları ve resmî kurumlara ait sistemleri de kapsadığı belirtildi.
InfoStealer zararlı yazılımının, bu bilgileri kullanıcıların cihazlarından otomatik olarak çektiği tahmin ediliyor. Söz konusu veri tabanı, kullanıcılar için ciddi güvenlik riskleri doğuruyor. Araştırmacı Jeremiah Fowler, IP adresini incelediğinde veri tabanının iki farklı alan adına bağlı olduğunu fark etti. Ancak alan adlarından biri park hâlindeydi, diğeri ise henüz kayıtlı değildi. Alan adlarının Whois bilgileri gizli tutulduğundan, verilerin kime ait olduğunu belirlemek mümkün olmadı.
Fowler, veritabanını barındıran hizmet sağlayıcıya durumu bildirdi. Sağlayıcı, kısa süre sonra veritabanının erişimini kapattı. Ancak hizmet sağlayıcı, müşterilerine ait bilgileri paylaşmadı. Bu nedenle verilerin kötü amaçlı kullanılıp kullanılmadığı ya da araştırma amacıyla mı toplandığı kesin olarak bilinmiyor. Ayrıca veritabanının ne kadar süre boyunca açık kaldığı da tespit edilemedi.
Fowler, verilerin kaynağı olarak InfoStealer isimli zararlı yazılımı işaret ediyor. Bu tür zararlılar, kullanıcı cihazlarından şifre, oturum bilgisi, tarayıcı verileri ve kripto cüzdan bilgileri gibi hassas içerikleri çalmak üzere tasarlanıyor. Bazı türleri ekran görüntüsü alabiliyor ya da klavye tuşlarını kaydedebiliyor.
Siber suçlular, bu tür yazılımları genellikle oltalama e-postaları, zararlı yazılımlar barındıran web siteleri veya kırılmış yazılımlar aracılığıyla yayıyor. Ele geçirilen veriler, çoğunlukla karanlık ağ pazarlarında ya da Telegram kanallarında satılıyor. Bazı durumlarda ise doğrudan kimlik hırsızlığı veya çevrim içi dolandırıcılık amacıyla kullanılıyor. Fowler’ın bulguları, bu büyüklükteki bir veri sızıntısının ciddi sonuçlar doğurabileceğine işaret ediyor.
