149 Milyon Kullanıcı Bilgisi Sızdı: Siber Güvenlik Uzmanlarından Uyarılar
Son günlerde ortaya çıkan büyük ölçekli bir veri ihlali, 149 milyon kullanıcı adı ve şifrenin internette ifşa edildiğini gösterdi. Siber güvenlik araştırmacısı Jeremiah Fowler, açık erişim halinde bulunan bir veri tabanında milyonlarca çalınmış hesap bilgilerinin bulunduğunu açıkladı. Veritabanında, kullanıcıların e-posta adresleri, kullanıcı adları, şifreler ve giriş bağlantıları yer alıyor.
Gmail Hesapları Sızıntıda En Çok Etkilenen Platform
Yapılan analizler sonucu, sızdırılan veriler arasında en büyük oranın Gmail hesaplarına ait olduğu belirlendi. Sızdırılan verilerin dağılımı şu şekilde:
- 48 milyon Gmail kullanıcısı,
- 17 milyon Facebook kullanıcısı,
- 6,5 milyon Instagram kullanıcısı,
- 4 milyon Yahoo Mail kullanıcısı,
- 3,4 milyon Netflix abonesi,
- 1,5 milyon Outlook kullanıcısı gibi rakamlarla devam eden bir liste mevcut.
Ayrıca iCloud, TikTok, OnlyFans, Binance ve birçok üniversite uzantılı e-postaya ait bilgiler de sızıntıda yer almakta.
Fowler, bu veri tabanının herkesin erişimine açık olduğunu ve milyonlarca kullanıcının bilgilerine kolaylıkla ulaşılabildiğini belirtti. Söz konusu verilerin büyük kısmının, “infostealer” türündeki zararlı yazılımlar aracılığıyla ele geçirildiği ifade edildi.
Google’dan Açıklama
Google yetkilileri, bu veri sızıntısının yeni bir Gmail ihlali olmadığını belirtti. Sözcü, ele geçirilen bilgilerin daha önce çeşitli cihazlardan çalındığını ve topluca bir araya getirildiğini vurguladı. Ayrıca şirket, şüpheli girişler tespit edildiğinde hesapların otomatik olarak kilitlendiğini, kullanıcıların şifrelerini sıfırlamak zorunda kaldıklarını açıkladı.
Siber güvenlik uzmanları, sızdırılan bilgilerin siber suçlular tarafından otomatik saldırılarda kullanılabileceği konusunda uyarıda bulundu. Kimlik hırsızlığı, finansal dolandırıcılık ve kimlik avı saldırılarının artabileceği belirtildi.
Kullanıcılara Acil Güvenlik Önlemleri
Uzmanlar, kullanıcıların acil olarak şu güvenlik önlemlerini almalarını öneriyor:
- Şifrelerini hemen değiştirmek,
- İki faktörlü kimlik doğrulamayı (2FA) etkinleştirmek,
- Cihazları zararlı yazılımlar açısından taramak,
- İşletim sistemi ve güvenlik yazılımlarını güncellemek,
- Sadece resmi uygulama mağazalarından uygulama indirmek,
- Uygulama izinlerini dikkatlice gözden geçirmek.
Fowler, bu veri tabanının ne kadar süreyle açık kaldığını bilmediklerini ve sızıntının fark edilene kadar kayıt sayısının artmaya devam ettiğini ifade etti. Kullanıcıların dikkatli olmaları ve önlem almaları önemli.
