16 milyar şifreyi içeren büyük veri ihlali Apple, Google, Facebook ve diğerlerini etkiliyor - canlı güncellemeler ve koruma yöntemleri
Yaygın bilgi güvenliğini tehdit eden tehlikeli bir gelişmede, yakın tarihli bir rapor, yaklaşık 16 milyar parolanın tehlikeye atıldığı büyük bir kullanıcı veri ihlalini ortaya çıkardı. Bu ihlal, Apple, Google, Facebook ve diğerleri gibi teknoloji devlerini riske atıyor ve kullanıcıları korumak için acil eylem gerektiriyor.
Saldırıya ilişkin canlı güncellemeler:
Mağdurlar: Veri ihlali, Apple, Google ve Facebook hizmetleri de dahil olmak üzere birden fazla platformdaki kullanıcı hesaplarıyla bağlantılı şifreleri içeren devasa bir veritabanını kapsıyor.
Zararın kapsamı: Etki sadece bireylerle sınırlı kalmayıp, günlük faaliyetlerinde bu hizmetlere bağımlı olan şirketleri ve kurumları da kapsamaktadır.
Potansiyel tehlike: Korsanlar, sızdırılan şifreleri kullanarak kişisel hesaplara, e-postalara ve finansal bilgilere erişebilir ve kullanıcıları dolandırıcılık ve kimlik hırsızlığına maruz bırakabilir.
Kendinizi hackerlardan nasıl koruyabilirsiniz?
Kendinizi bu büyüyen tehditten korumak için hemen almanız gereken bazı ipuçları ve önleyici tedbirler şunlardır:
1. Parolalarınızı değiştirin: Özellikle Apple, Google, Facebook ve diğer hassas servislerde kullandığınız parolaları hemen değiştirin.
2. Güçlü parolalar kullanın: Büyük ve küçük harflerin, sayıların ve sembollerin bir kombinasyonunu içeren güçlü, karmaşık parolalar seçin. Doğum tarihiniz veya evcil hayvanınızın adı gibi kolay tahmin edilebilir parolalar veya kişisel bilgiler kullanmaktan kaçının.
3. İki faktörlü kimlik doğrulamayı etkinleştirin: Bu özelliği destekleyen tüm hesaplarınızda iki faktörlü kimlik doğrulamayı (2FA) etkinleştirin. İki faktörlü kimlik doğrulama, parolanıza ek olarak telefonunuza veya e-postanıza gönderilen bir kodu girmenizi gerektiren ekstra bir güvenlik katmanı ekler.
4. Parola yöneticisi kullanın: Parolalarınızı güvenli bir şekilde saklamak ve her hesap için güçlü, benzersiz parolalar oluşturmak için bir parola yöneticisi kullanın.
5. Kimlik avı e-postalarına dikkat edin: Kişisel bilgilerinizi veya parolalarınızı girmenizi isteyen şüpheli e-postalara veya kısa mesajlara karşı dikkatli olun. Herhangi bir bağlantıya tıklamadan veya herhangi bir bilgi girmeden önce her zaman gönderenin gerçekliğini doğrulayın.
6. Hesaplarınızı düzenli olarak kontrol edin: Banka hesaplarınızı ve kredi kartlarınızı şüpheli faaliyetlere karşı düzenli olarak kontrol edin.
Uyarı: Şifrelerinizi asla kimseyle paylaşmayın ve aynı şifreyi birden fazla hesap için tekrar kullanmayın.
Bu ipuçlarını izleyerek, bu büyük veri ihlalinin kurbanı olma riskinizi azaltabilir ve kişisel ve finansal bilgilerinizi koruyabilirsiniz. Bu konu ve çevrimiçi güvenliğinizi nasıl koruyacağınız hakkında daha fazla bilgi için bizi takip edin.
En büyük veri güvenliği ihlallerinden biriyle ilgili son gelişmeler
Cybernews'in bir raporu, sosyal medya, VPN'ler, kurumsal platformlar ve geliştirici platformları için giriş bilgileri de dahil olmak üzere her biri 3.5 milyar şifre içeren 30'dan fazla veritabanından kayıtların çalındığını ortaya koyuyor . Bu ihlal, önemli bir siber güvenlik tehdidi oluşturuyor.
Bu son veri ihlali, milyarlarca çevrimiçi hesabı etkileyebilecek muazzam miktarda bilgi içeriyor ve siber suçlular artık önemli miktarda oturum açma bilgisine erişebiliyor. Bu büyük sızıntı, kullanıcıları kimlik avı saldırıları ve kimlik hırsızlığı açısından artan riske sokuyor.
İşte bu güvenlik ihlaliyle ilgili en son güncellemeler, etkilenip etkilenmediğinizi nasıl kontrol edeceğiniz ve çevrimiçi ortamda nasıl güvende kalacağınız. Ayrıca hesaplarınızı ve parolalarınızı korumak için en iyi uygulamalar hakkında uzman önerileri sunacağız.
Ne ortaya çıktı?
Şu anda, Apple hesapları (eskiden Apple Kimlikleri olarak bilinirdi), Gmail, Facebook hesapları ve GitHub'ın yanı sıra Telegram gibi anlık mesajlaşma platformları ve hem ticari hem de hükümet platformları için portallar da dahil olmak üzere neredeyse tüm büyük platformlar bu ihlalden etkilendi. Bu, etkinin kapsamının geniş olduğunu ve çeşitli çevrimiçi hizmetleri kapsadığını gösteriyor.
Sızdırılan veriler URL'ler, kullanıcı adları ve parolalar içeriyor gibi görünüyor. Ancak, ifşa edilen verilerin muazzam hacmi göz önüne alındığında, şu anda kaç hesabın tehlikeye atıldığını doğru bir şekilde belirlemenin bir yolu yok. Bu görünürlük eksikliği, olası riskleri değerlendirmeyi ve uygun önlemleri almayı zorlaştırıyor.
Çalınan verilerin birden fazla bilgi hırsızlığı programından kaynaklandığı görülüyor. Veri kümeleri yeni olsa da, bilgi hacminin çokluğu, bu yılın Mayıs ayında keşfedilen 184 milyon kayıt içeren bir veritabanı da dahil olmak üzere, önceki ihlallerden elde edilen veri kümelerinin bir kombinasyonu olabilir . Bu durum, verilerin birden fazla kaynaktan birikmiş olabileceğini ve analizini ve etkilerini azaltmayı daha da karmaşık hale getirdiğini göstermektedir. Kuruluşların ve bireylerin tetikte kalmaları ve hesaplarını ve kişisel verilerini korumak için gerekli adımları atmaları çok önemlidir.
İnternette nasıl güvende kalırsınız?
16 milyardan fazla hesaba ait giriş bilgilerinin sızdırıldığı günümüzde, hesabınızın tehlikeye atılıp atılmadığını kontrol etmeniz ve çevrimiçi güvenliğinizi sağlamak için proaktif adımlar atmanız büyük önem taşıyor.
Öncelikle, hesaplarınızı korumanın en önemli adımı iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmektir. Bu güvenlik özelliği, özel bir uygulama, telefonunuza gönderilen bir kod, parola veya hatta onaylamanız gereken fiziksel bir USB bellek gibi ikinci bir kimlik doğrulama yöntemi gerektirerek bilgisayar korsanlarının çevrimiçi hesaplarınıza kolayca erişmesini engeller. Henüz etkinleştirmediyseniz, 2FA'yı nasıl etkinleştireceğinizi şimdi öğrenin . Basit bir adım olsa da, kişisel bilgilerinizi korumada büyük bir fark yaratır.
İkinci olarak, giriş bilgilerinizin ele geçirilip geçirilmediğini kontrol etmek için, e-postanızın hacklenip hacklenmediğini kontrol etmek üzere Have I Been Pwned web sitesini kullanın . Risk altındaysanız, hemen şifrenizi güçlü ve benzersiz bir şifreyle değiştirin , kullanılmayan hesapları silin ve çevrimiçi hesaplarınızı güvence altına almak için en iyi şifre yöneticilerinden birini kullanmayı düşünün . Bu araçlar, güçlü şifreler oluşturmanıza ve bunları güvenli bir şekilde saklamanıza yardımcı olarak hacklenme riskini önemli ölçüde azaltır. Unutmayın, siber güvenlik dünyasında önlem almak tedavi etmekten daha iyidir.
Son güncellemeler: Her şey yeni ve önemli
Verileriniz tehlikeye girdiğinde ne yapmalısınız?
Kişisel verilerinizin sızdırıldığını ve bilgisayar korsanları arasında paylaşıldığını bilmek endişe verici olabilir; ancak kendinizi korumak ve olası riskleri azaltmak için atabileceğiniz pratik adımlar vardır.
Öncelikle, daha önce de belirtildiği gibi, hesap parolalarınızı hemen değiştirdiğinizden ve her hesap için güçlü, benzersiz parolalar kullandığınızdan emin olun. Mümkün olduğunda, daha güvenli bir alternatif olarak parola anahtarlarını kullanın. Hesaplarınızı daha fazla korumak için mümkün olduğunda her zaman iki faktörlü veya çok faktörlü kimlik doğrulamayı etkinleştirin.
Tüm veri ihlallerinde olduğu gibi, en büyük tehdit kimlik avı saldırıları ve çevrimiçi dolandırıcılıklardır. Bilinmeyen göndericilerden gelen bağlantılara tıklamaktan veya ekleri indirmekten kaçının, çünkü bilgisayar korsanları genellikle kimlik bilgilerinizi, kredi kartı bilgilerinizi ve diğer hassas bilgilerinizi çalmak için sahte sayfalar kurar.
Tanımadığınız kişilerden gelen beklenmedik bağlantılara, eklentilere, dosyalara veya QR kodlarına asla tıklamayın . Ayrıca, sosyal medyada size tekliflerde bulunan veya dosya veya eklentileri indirmenizi veya tıklamanızı isteyen kişilere karşı dikkatli olun. Tanıdığınız birinden gelmiş gibi görünen bir şey alırsanız, bunu bağımsız olarak doğrulayın; örneğin, onları arayarak veya mesaj atarak.
Henüz en iyi kimlik hırsızlığı koruma hizmetlerinden birine abone olmadıysanız , şimdi bunu araştırmanın tam zamanı olabilir. Ayrıca, üç büyük kredi raporlama kuruluşu olan Equifax, Experian ve TransUnion'da dosyalarınıza dolandırıcılık uyarıları koymayı ve hatta kredinizi dondurmayı da düşünebilirsiniz (ancak bunu yapmak kredi almayı veya yeni ödeme hesapları açmayı zorlaştırabilir).
İnternete bağlanırken, en iyi antivirüs programlarından birini yüklediğinizden ve güncel tuttuğunuzdan emin olun, çünkü bu programlar genellikle VPN, parola yöneticisi, güvenli tarayıcı ve çevrimiçi güvenliğinizi sağlamaya yardımcı olan diğer ek güvenlik araçlarını içerir.
Başka bir veri ihlali doğrulandı
Rapora göre, Kasım 160,000'te saldırganların (iddiaya göre Play fidye yazılımı çetesinden) kişisel bilgileri çaldığı bir siber saldırıdan 2024'den fazla kişi etkilendi. Amerikan restoran zinciri, etkilenenlere bildirimler gönderdi.
Veri ihlalleri artıyor ve son zamanlarda birden fazla platformda oturum açma kimlik bilgilerinin büyük çapta sızdırılması, çevrimiçi ortamda güvende kalmanın zamanının geldiğini gösteriyor. Hesaplarınızı güvende tutmak için en iyi VPN ve antivirüs yazılımını kullandığınızdan emin olun. Verilerinizi ve gizliliğinizi daha da korumak için, parolalarınızı düzenli olarak güncellemenizi ve her hesap için güçlü, benzersiz parolalar kullanmanızı da öneririz.
NordPass: “Kullanıcılar son derece dikkatli olmalı”
Güvenlik riskleri artıyor: NordPass, artan veri ihlalleri ve sızıntıları vakaları arasında kullanıcıları ekstra dikkatli olmaları konusunda uyarıyor. Büyük veri ihlallerinden kaynaklanan en büyük risklerden biri, özellikle parolaları tekrar kullananlar için siber suçluların birden fazla hesaba kolayca erişebilmesidir.
NordPass tarafından yakın zamanda yapılan bir ankete göre, Amerikalıların %62'si, İngilizlerin %60'ı ve Almanların %50'si çeşitli çevrimiçi hesaplarında şifrelerini tekrar kullandıklarını kabul ediyor; bu da saldırıya uğrama risklerini önemli ölçüde artırıyor.
Siber güvenlik şirketi NordPass'ın Mühendislik Başkanı Ignas Valancius, bu bağlamda şunları söyledi:
"Kullanıcılar son derece dikkatli olmalı çünkü tehlikeye atılan veri kümelerinde sızdırılan bilgiler, Facebook ve Google'dan GitHub ve Telegram'a kadar hemen hemen her çevrimiçi hizmete erişim kapısını açıyor. Hatta bazı hükümet platformları bile tehlikeye atıldı."
Valancius, "Hesaplarınıza bilgisayar korsanları girmeye başlamadan önce şifrelerinizi hemen değiştirmenizi öneririm," diye ekledi. "Google, Apple ve Facebook gibi platformlar tüm dijital yaşamınıza açılan kapılar olduğundan hızlı hareket etmeniz gerekiyor, özellikle de şifrelerinizi tarayıcılarınızda saklıyorsanız ve çok faktörlü kimlik doğrulama (MFA) veya parola anahtarları kullanmıyorsanız."
"Eğer bilgisayar korsanları Google, Apple veya Facebook hesaplarınızın şifresini ele geçirebilirse, paranızı ve kimliğinizi çalmak üç yaşındaki bir çocuğun elinden şeker almaktan daha kolay olabilir" diye sonlandırdı.
Büyük Veri Sızıntısı: Göründüğü Kadar 'Yeni' Değil
Siber güvenlik sitesi BleepingComputer'ın yakın tarihli bir raporuna göre, 16 milyar şifrenin sızdırılması aslında tamamen yeni bir sızıntı değil, aksine bu verilerin muhtemelen yıllardır dolaşımda olduğu belirtiliyor.
Bu veriler siber suçlular ve güvenlik araştırmacıları tarafından toplanmış, daha sonra çevrimiçi olarak ortaya çıkan devasa bir veritabanında yeniden bir araya getirilmiş olabilir. Kullanıcı adları ve parolalar gibi kimlik bilgilerini toplamaya dahil olan veri toplayıcıları, muhtemelen bunları uzun bir süre boyunca toplayarak çeşitli arşivleri devasa veritabanında birleştirmiştir.
Cybernews, sızdırılan verilerin güncel olduğunu ve "eski sızıntılardan geri dönüştürülmüş veriler olmadığını" belirtse de veriler arasında bir miktar örtüşme olması muhtemel.
Ancak bu sızıntı pek çok kimlik bilgisini açığa çıkardı, bu yüzden hesaplarınızı güvence altına almanız, şifrelerinizi değiştirmeniz ve çevrimiçi güvenliğinizi sağlamak için gerekli tüm önlemleri almanız iyi bir fikirdir.
Güncelleme: Cybernews, URL'lerden gelen veri kümelerini Apple, Google, Facebook ve Plus ile paylaşıyor
Son veri ihlali haberlerinin ardından, giriş bilgilerinin Apple, Google, Facebook ve diğer şirketlere ait hesapları içerip içermediğini belirlemek zordu. Ancak Cybernews , veri kümelerinin (ki bunlar elbette kişisel bilgiler içermiyor) ekran görüntülerini paylaştı.
Bu veri kümeleri Facebook, Google, Github, Zoom, Twitch ve diğer oturum açma sayfalarına ait URL'lerin varlığını ortaya koyuyor. Ancak, açığa çıkan veri miktarı göz önüne alındığında, etkilenen platformların sayısı belirsizdir. Daha önce belirtildiği gibi, her büyük platformun ihlalden etkilendiğine inanmak için sebepler var.
Alternatif güvenlik seçeneği: şifreler
Kimlik avı ve oturum açma kimlik bilgilerini hedef alan güvenlik ihlalleri riskinin artmasıyla birlikte, Google, Apple ve Microsoft dahil olmak üzere birçok önde gelen şirket daha güvenli bir alternatif olarak parola anahtarlarına yöneliyor. Bu anahtarlar, genellikle siber suçlular tarafından çalınmaya ve istismara açık olan geleneksel parolalara olan bağımlılığı azaltıyor. Parolasız bir geleceğe doğru atılan cesur bir adımla Microsoft, yakın zamanda parolasız oturum açmayı yeni kullanıcılar için varsayılan yapacağını duyurdu.
Bu bağlamda, Yubico'nun (YubiKey'in geliştiricisi) İngiltere ve İrlanda Bölge Direktörü Niall McConachie, son veri ihlalleriyle ilgili şu yorumu yaptı:
"Bu büyük veri ihlalinin gösterdiği gibi, parolalar artık en önemli kişisel bilgilerimizi korumak ve çevrimiçi varlığımızı güvence altına almak için yeterli değil. Parolalara güvenmeye devam ederek, büyük veri ihlalleri olmaya devam edecek ve daha da kötüleşecek."
McConachie, "Kritik hizmetler için giderek daha fazla internete güvendiğimizden, kullanıcılar verilerinin tam olarak korunduğundan ve siber suçlular tarafından erişilme riski altında olmadığından emin olmak için en güvenli kimlik doğrulama yöntemini seçmelidir" diye ekliyor.
"Hesapları güvende tutmak için parolalara veya güncel olmayan çok faktörlü kimlik doğrulamasına (MFA) güvenmek yerine, kullanıcılar hesaplarını fiziksel güvenlik anahtarları gibi donanım tabanlı geçiş anahtarı seçenekleriyle korumaya teşvik edilmelidir." Bu, kimlik bilgileri çalınsa bile bilgisayar korsanlarının hesaplara erişmesini son derece zorlaştıran ekstra bir koruma katmanı ekler.
Kendinizi hack'lenmekten korumak için şu adımları izleyin.
Veri ihlalleri yeni bir şey değil ve ekibimizden biri daha önce saldırıya uğramıştı. Bu, 153'te 2013 milyon kullanıcı adı ve parolanın sızdırıldığı Adobe ihlali nedeniyleydi.
16 milyar verinin tehlikeye girdiği veri ihlalinden endişe duyuyorsanız, ihlali önlemek ve çevrimiçi güvenliğinizi artırmak için atabileceğiniz en iyi adımlara göz atabilirsiniz.
Önemli ipuçları arasında Have I Been Pwned hizmetine kaydolmak , şifre tekrar kullanımından kaçınmak, kullanılmayan hesapları silmek ve iki faktörlü kimlik doğrulamanın etkinleştirildiğinden emin olmak yer alıyor.
Rekor bir veri ihlaliyle mi karşı karşıyayız?
Geçmişte, eski ve yeni veriler dahil olmak üzere yaklaşık 2024 milyar parolayı ifşa eden RockYou10 sızıntısı ve 2021 milyar parola ile başlayan önceki RockYou8.4 sızıntısı da dahil olmak üzere büyük veri ihlallerine tanık olduk.
Çin yakın zamanda, 4 milyardan fazla kullanıcı kaydının ifşa olmasıyla tarihin en büyük veri sızıntısını yaşadı. Bu ihlal, finansal veriler, WeChat ve Alipay hesap ayrıntılarının yanı sıra kimlik numaraları, doğum tarihleri, telefon numaraları ve ikamet verileri gibi hassas kişisel bilgileri içeriyordu.
Bu 16 milyar şifre veri ihlali, tarihin en büyüklerinden biri; ancak geçen yıl, daha önceki sızıntılar, ihlaller ve tehlikeye atılmış veri tabanlarından çalınan 26 milyar kayıt veya 13 terabayt veriyi içeren büyük "Tüm İhlallerin Anası (MOAB)" ihlalini bildirmiştik.
Bilgi çalan kötü amaçlı yazılımlardan kendinizi nasıl korursunuz?
Bilgi hırsızları büyük ölçekli veri ihlallerinin önde gelen nedeni olduğundan, bilgisayarınızı bu kötü amaçlı yazılımlara karşı nasıl koruyacağınızı bilmeniz önemlidir.
- Güvenilir İndirmeler: Yazılımı yalnızca meşru ve güvenilir web sitelerinden ve kaynaklardan indirin. Bilinmeyen veya şüpheli kaynaklardan indirmekten kaçının.
- Şüpheli e-postalardan kaçının: Beklenmeyen bağlantılara veya eklere asla tıklamayın. Kimlik avı mesajlarının işaretlerine dikkat edin. Herhangi bir işlem yapmadan önce her zaman gönderenin adresini kontrol edin ve mesajın gerçek göründüğünden emin olun.
- sistem güncellemesi: İster iPhone, ister Android telefon, ister Windows dizüstü bilgisayar veya MacBook olsun, güvende kalmak için sisteminizi en son güvenlik yamalarıyla güncel tutun. Güvenlik güncellemeleri genellikle kötü amaçlı yazılımların istismar edebileceği güvenlik açıklarına yönelik düzeltmeleri içerir.
- Bir VPN kullanın: VPN'ler (sanal özel ağlar) çevrimiçi kimliğinizi gizleyebilir ve kötü niyetli kişilerin sizi izlemesini zorlaştırabilir. En iyi VPN'lerden birini kullandığınızdan emin olun. İyi bir üne ve güçlü bir gizlilik politikasına sahip bir VPN arayın.
- Antivirüs yazılımını indirin: Bu önlem, bilinen bilgi çalma programları da dahil olmak üzere birçok kötü amaçlı yazılım türünü uzak tutabilir. Sisteminiz için en iyi antivirüs yazılımını kontrol edebilirsiniz. En son virüs tanımlarına sahip olmak için antivirüs yazılımınızı düzenli olarak güncellediğinizden emin olun.
- İki faktörlü kimlik doğrulamayı etkinleştirin (2FA): Oturum açma bilgileriniz bir veri ihlali nedeniyle tehlikeye girerse, iki faktörlü kimlik doğrulamayı etkinleştirmek siber suçluların çevrimiçi hesaplarınıza erişmesini zorlaştıracaktır. E-posta, sosyal medya ve banka hesapları gibi tüm önemli hesaplarınızda 2FA'yı etkinleştirin.
Apple, Google ve Facebook şifreleri sızdırıldı mı?
Açığa çıkan oturum açma kimlik bilgilerini içeren veri kümeleri, gizli programlardan son ve geçmiş günlükleri içeriyordu. Diachenko'nun belirttiği gibi, "Gizli günlüklerde gördüğümüz kimlik bilgileri, Apple, Facebook ve Google oturum açma sayfalarına ait oturum açma URL'lerini içeriyordu." Bu, bu hizmetleri kullanan kullanıcıların savunmasız olabileceği anlamına geliyor.
Veri kümelerinin birçoğu başka özel bilgiler de içeriyordu. Örneğin, Telegram'dan esinlenerek adlandırılan bir veri kümesi 60 milyon kayıt içeriyordu; Rusya Federasyonu ile ilgili bir şeyden esinlenerek adlandırılan bir diğeri 455 milyon kayıt içeriyordu; ve Cybernews'in bildirdiğine göre, en büyük veri kümelerinden biri (3.5 milyar) Portekizce konuşan nüfusla ilgiliydi . Bu devasa sızıntılar, küresel siber güvenlik konusunda ciddi endişeler uyandırıyor.
Ancak, veri kümelerinin çoğu yalnızca "oturum açma bilgileri" ve "kimlik bilgileri" olarak etiketlenir ve büyük miktarda bilgi içerir. Bu verileri hangi hizmetlerin kullandığını bilmenin bir yolu yoktur ve sızdırılan milyarlarca kimlik bilgisi göz önüne alındığında, herhangi bir çevrimiçi platformdaki hesapların risk altında olduğuna inanmak için sebepler vardır. Kullanıcılar, parolaları değiştirmek ve iki faktörlü kimlik doğrulamayı etkinleştirmek de dahil olmak üzere hesaplarını korumak için derhal adımlar atmalıdır. Ayrıca, kimlik avı dolandırıcılıklarının kurbanı olmamak için şüpheli e-postalara ve bağlantılara karşı dikkatli olmak da önemlidir.
Google kullanıcıları uyarıyor: Hesaplarınızı korumak için şifrelerinizi değiştirmeniz şart.
Google, bu ayın başlarında ABD'de dolandırıcılık risklerine ilişkin artan farkındalığı ortaya koyan bir anket yayınladı ve kullanıcıların %60'ından fazlasının geçen yıl dolandırıcılıkta artış yaşadığını belirtti. Birçoğu SMS dolandırıcılığı yaşarken, %61'i e-posta yoluyla hedef alındığını bildirdi.
Ayrıca anket, dolandırıcılıkta artış yaşayanların üçte birinin "kişisel olarak veri ihlali yaşadığını" gösteriyor. Dahası, FBI ayrıca çevrimiçi dolandırıcılığın geçen yıl %33 arttığını ve toplamda 16.6 milyar dolar çalındığını belirtiyor.
Bu veri ihlali ışığında, kimlik avı dolandırıcılıklarında veya hesap ele geçirmelerinde önemli bir artış olabilir. Bu nedenle Google, kullanıcıları parolalarını değiştirmeleri ve oturum açmanın daha güvenli bir yolu olarak geçiş anahtarları da dahil olmak üzere diğer kimlik doğrulama biçimlerine güvenmeleri konusunda uyardı.
Veri ihlali yalnızca "kısa bir süreliğine" açığa çıktı.
Bu ihlal tarihin en büyüklerinden biri olarak nitelendirilse de, Cybernews'te yayınlanan bir rapora göre 16 milyar giriş bilgisi yalnızca "kısa bir süre" için ifşa edildi . Ancak bu süre, bilgisayar korsanlarının bilgilere erişmesi ve hesapları ele geçirmesi için yeterliydi. Siber güvenlik uzmanları, kısa süreli veri ifşasının bile kimlik hırsızlığı ve mali dolandırıcılık gibi ciddi sonuçlara yol açabileceğini vurguluyor.
Cybernews, "Buradaki tek olumlu nokta, tüm veri kümelerinin yalnızca kısa bir süre için açığa çıkması: Araştırmacıların bunları keşfetmesi için yeterince uzun, ancak büyük miktardaki verileri kimin kontrol ettiğini bilmesi için yeterince uzun değil." diyor. Bu, açığa çıkma çok daha uzun sürseydi potansiyel hasarın çok daha büyük olabileceği anlamına geliyor.
Ek olarak, keşfedilen 30 veri kümesinin çoğuna geçici olarak ücretsiz ve açık kaynaklı bir arama motoru olan Elasticsearch veya "nesne depolama örnekleri" aracılığıyla erişilebiliyordu. Elasticsearch, güçlü bir araç olmasına rağmen, yanlış yapılandırıldığında hassas verilere yetkisiz erişime izin veren bir güvenlik açığı haline gelebilir. Uzmanlar, bu tür olayların tekrarlanmasını önlemek için bu sistemlerin uygun şekilde güvenliğini sağlamanın önemini vurguluyor.
Saldırının arkasındaki neden "bilgi hırsızı" kötü amaçlı yazılımıdır
Raporlara göre, oturum açma kimlik bilgilerinin ifşa edilmesinin ardındaki temel neden "Infostealer" kötü amaçlı yazılımının kullanılmasıdır. Bu kötü amaçlı yazılımlar, parolalar ve sohbet kayıtları gibi hassas verileri çalmak ve bunları bilgisayar korsanlarına göndermek için özel olarak tasarlanmıştır.
Siber güvenlik uzmanı Diachenko, "Bu sızıntıların kaynağı çeşitli Infostealer programlarının günlükleridir. Büyük olasılıkla, arka uç altyapısı açıkta bırakılmıştır. Elasticsearch ortamı, bu günlükleri sorgulamak ve analiz etmek için iyi bir platformdur." diyor.
Siber güvenlik uzmanı görüşlerini paylaşıyor
Son veri ihlaliyle ilgili bilgi almak için güvenlik araştırmacısı ve SecurityDiscovery.com'un sahibi Volodymyr Dyachenko ile iletişime geçtik ve kendisi, ihlalin kaynağının tek bir casus yazılım programı değil, çeşitli kötü amaçlı yazılımlar olduğunu açıkladı:
"Öncelikle, sızıntının tek bir kaynağı yoktu," diyor Diachenko. "Sorun sadece sayı değil (bu korkutucu olsa da!), aynı zamanda günümüzde veri çalan kötü amaçlı yazılım enfeksiyonlarının ölçeği ve yaygınlığı."
"Bu sayının yansıttığı şey, yalnızca bu yılın başından beri kamuoyuna açıklanan çeşitli bilgi hırsızlığı yazılım veri kümelerinin hacmidir. Ekibim ve ben, bunları, yanlışlıkla geride bırakılan korumasız veri ambarları aracılığıyla gözlemledik." diye ekliyor.
Bu veri ihlalinin çeşitli bilgi çalma programlarından kaynaklandığı biliniyor ve bu durum, hassas verileri bu sürekli gelişen tehditlerden korumak için siber güvenlik önlemlerinin güçlendirilmesine yönelik acil ihtiyacı vurguluyor.
Hesaplarınızı korumak için şifrelerinizi hemen değiştirin.
16 milyar hesaba ait giriş bilgilerinin sızdırılmasıyla, hesaplarınızın tehlikeye atılma olasılığı artıyor. Kontrol edilmezse, siber suçlular hesaplarınıza erişebilir ve bu da kimlik avı saldırılarına, kimlik hırsızlığına, fidye yazılımlarına ve diğer risklere yol açabilir.
Bunu önlemek için, özellikle birden fazla hesap için aynı şifreyi kullanıyorsanız, şifrelerinizi hemen değiştirin. Sayılar ve sembolleri birleştiren güçlü ve karmaşık bir şifre kullanmanız önerilir. Seçtiğiniz şifrenin gücünü değerlendirmek için PasswordMonster'ın Şifre Güç Ölçerini kullanabilirsiniz .
Şifre yönetimini kolaylaştırmak için en iyi şifre yöneticilerinden birini kullanmanızı öneririz. Bu araçlar, şifrelerinizi saklamanıza ve güvence altına almanıza, alanları otomatik doldurmanıza ve farklı hesaplar arasında geçiş anahtarlarını desteklemenize yardımcı olarak ekstra bir güvenlik katmanı sağlar.
Bir saldırıdan etkilenip etkilenmediğinizi nasıl kontrol edersiniz?
E-posta adresinizin ve şifrenizin bu büyük veri ihlalinden etkilenip etkilenmediğini öğrenmenin en kolay yolu Have I Been Pwned'i kullanmaktır . Bu, ihlallerden veri toplayan ve çevrimiçi hesabınız risk altında olduğunda size uyarı gönderebilen ücretsiz bir hizmettir. Bu site, veri sızıntılarını kontrol etmek için önemli bir araçtır.
Site, e-posta adresinizin ele geçirildiğini size bildirecek ve ayrıca Pwned Passwords aracılığıyla parolanızın ifşa edilip edilmediğini de kontrol edebilirsiniz . Bu özellik, parolalarınızın ele geçirilip geçirilmediğini belirlemek için özellikle önemlidir.
Doğrudan web sitesi üzerinden manuel tarama yapabilirsiniz, ancak hesaplarınızın gelecekte etkilenmemesi için " Beni Bildir" hizmetini kullanmanızı da öneririz. Bu hizmet, verilerinizin tehlikeye girmesi durumunda otomatik bildirimler almanızı sağlayarak ek bir koruma katmanı sunar.
Peki şimdi neler oluyor?
Güvenlik araştırmacıları, Apple kimlik bilgileri de dahil olmak üzere 16 milyardan fazla giriş bilgisini içeren ve "tarihin en büyük veri ihlallerinden biri" olarak tanımladıkları bir olayı keşfetti. Cybernews'in bir raporuna göre , bu devasa bilgi miktarı, yıl başından beri açıklanan çeşitli veri kümelerinde yer alıyor.
Araştırmacılar şimdiye kadar her biri 30 milyara kadar kayıt içeren 3.5 veri kümesi keşfetti. Bu, sosyal medyadan ve VPN oturum açmalarından kurumsal ve geliştirici platformlarına kadar her şeyi içerir.
"Bu sadece bir sızıntı değil, kitlesel bir istismar planı," dedi araştırmacılar Cybernews'e. Bu büyük ihlal, bireyler ve kuruluşlar için önemli bir tehdit oluşturuyor ve hassas hesapları ve verileri korumak için acil güvenlik önlemleri gerektiriyor. Parolaları değiştirmek, mümkün olduğunda iki faktörlü kimlik doğrulamayı etkinleştirmek ve çeşitli hesaplardaki şüpheli faaliyetleri izlemek çok önemli.
Yoruma kapalı.