Siber güvenlik araştırmacıları, aralarında Apple, Facebook ve Google gibi dev platformların da bulunduğu 16 milyar civarında giriş bilgisinin (kullanıcı adı ve şifre) internete sızdırıldığını duyurdu.
Bu devasa sızıntı, siber suçlulara kullanıcı hesaplarına, kimlik hırsızlığına ve hedefli kimlik avı saldırılarına eşi benzeri görülmemiş bir erişim sağlıyor.
Sızıntının Detayları:
- Büyüklük: Sızdırılan 16 milyar giriş bilgisi, dünya nüfusunun yaklaşık iki katına denk gelmekte, bu da etkilenen tüketicilerin birden fazla hesaba ait bilgilerinin sızdırılmış olabileceğine işaret ediyor. Verilerde tekrarlar bulunabileceği için tam olarak kaç kişi veya hesabın etkilendiğini belirlemek zor.
- Kaynak: Bu sızıntının tek bir büyük şirkete yapılan saldırıdan kaynaklanmadığı, aksine zaman içinde birden fazla olayın bir araya gelmesiyle oluştuğu belirtiliyor. Siber güvenlik kuruluşu Cybernews'e göre, "bilgi hırsızları" (infostealers) olarak bilinen kötü amaçlı yazılımlar aracılığıyla toplanan bu verilerin, kamuya kısa süreliğine açık hale geldiği ve bu sırada araştırmacılar tarafından keşfedildiği ifade edildi. Bilgi hırsızları, bulaştıkları cihazlardan hassas bilgileri (tarayıcılarda, e-posta istemcilerinde ve mesajlaşma uygulamalarında depolanan kimlik bilgileri dahil) sessizce çekerek siber suçlulara gönderiyor.
- Etkilenen Platformlar: Sızan kimlik bilgileri arasında Google, Facebook ve Apple gibi popüler platformların yanı sıra GitHub ve Telegram gibi birçok çevrimiçi hizmetin kullanıcı verileri de bulunuyor.
Ne Yapmalısınız?
Siber güvenlik uzmanları, bu tür veri sızıntılarının giderek yaygınlaştığı günümüzde "siber hijyen"in önemini vurguluyor. Hesabınızın bu sızıntıdan etkilenmiş olabileceği konusunda endişeleriniz varsa atabileceğiniz ilk adımlar şunlar:
- Şifrelerinizi Değiştirin: Tüm çevrimiçi hesaplarınızın şifrelerini derhal değiştirin.
- Tekrarlayan Şifrelerden Kaçının: Farklı sitelerde aynı veya benzer giriş bilgilerini kullanmaktan kaçının. Her hesap için benzersiz ve güçlü şifreler oluşturun.
- Şifre Yöneticisi Kullanın: Tüm şifrelerinizi hatırlamakta zorlanıyorsanız, bir şifre yöneticisi veya parola anahtarı kullanmayı düşünebilirsiniz.
- Çok Faktörlü Kimlik Doğrulamayı Etkinleştirin (MFA): Telefonunuz, e-postanız veya USB kimlik doğrulayıcı anahtarınız aracılığıyla ikinci bir doğrulama katmanı olarak hizmet veren çok faktörlü kimlik doğrulamayı ekleyin. Bu, şifreniz ele geçirilse bile hesabınıza erişimi zorlaştırır.
- Hesap Hareketlerini İzleyin: Hesaplarınızdaki olağandışı etkinlikleri dikkatle takip edin.
Bu sızıntının boyutu ve kapsamı göz önüne alındığında, kullanıcıların çevrimiçi güvenliklerini artırmak için proaktif adımlar atmaları büyük önem taşıyor.
(Bu haber, Google arama sonuçlarından derlenmiştir. Başlangıçta talep ettiğiniz Forbes makalesine doğrudan erişim sağlanamamıştır.)
Kaynak:forbes.com
