Dev bir veri sızıntısında 149 milyon kullanıcı adı ve şifrenin ortaya çıktığı tespit edildi.
Siber güvenlik araştırmacısı Jeremiah Fowler, internette herkese açık bir veri tabanında milyonlarca çalınmış hesap bilgisi keşfetti. Fowler, bu veri setinin içinde e-posta adresleri, kullanıcı adları, şifreler ve bağlantıların yer aldığını belirtti.
Sızdırılan veriler arasında en fazla Gmail hesaplarının olduğu kaydedildi. Araştırmaya göre:
- 48 milyon Gmail hesabı,
- 17 milyon Facebook hesabı,
- 6,5 milyon Instagram hesabı,
- 4 milyon Yahoo Mail hesabı,
- 3,4 milyon Netflix hesabı,
- 1,5 milyon Outlook hesabı sızdırıldı.
Ayrıca iCloud, TikTok, OnlyFans, Binance, üniversite e-postaları ve birçok diğer çevrimiçi hizmetin giriş bilgileri de veri tabanında yer almakta.
Fowler, veri tabanının internetteki açık kaynaklarda bulunduğunu ve herkesin bu milyonlarca kullanıcının giriş bilgilerine erişebileceğini vurguladı. Verilerin çoğunluğunun “infostealer” adı verilen kötü amaçlı yazılımlar tarafından kullanıcı cihazlarından sızdırıldığı ifade edildi.
Google'dan Açıklama
Google sözcüsü, bu veri setinin yeni bir Gmail ihlali olmadığını, daha önce farklı cihazlardan çalınan bilgilerin toplandığını duyurdu.
Şirket, şüpheli girişlerin tespit edilmesi halinde hesapların otomatik olarak kilitlendiğini ve kullanıcıların şifrelerini sıfırlamaya zorlandığını belirtti.
Uzmanlar, sızdırılan bilgilerin siber suçlular tarafından otomatik saldırılarda kullanılabileceği uyarısında bulunarak, kimlik hırsızlığı, finansal dolandırıcılık ve kimlik avı saldırılarının artabileceği konusunda halkı bilgilendiriyor.
Acil Güvenlik Tavsiyeleri
Siber güvenlik uzmanları kullanıcıların aşağıdaki adımları derhal atmasını öneriyor:
- Şifreleri hemen değiştirmek,
- İki faktörlü kimlik doğrulamayı (2FA) etkinleştirmek,
- Cihazları zararlı yazılımlara karşı taramak,
- İşletim sistemi ve güvenlik yazılımlarını güncellemek,
- Sadece resmi uygulama mağazalarından uygulama indirmek,
- Uygulama izinlerini gözden geçirmek.
Fowler, veri tabanının ne kadar süre açık kaldığını bilmediklerini ve sızıntının fark edilene kadar kayıtlara devam edildiğini belirtti.
