184 milyon hesaptan dev veri sızıntısı... Apple, Google, Facebook ve daha fazlası tehlikede
Siber güvenlik uzmanlarını alarma geçiren dev bir veri sızıntısı, milyonlarca kullanıcının kişisel bilgilerini riske attı. Güvenlik araştırmacısı Jeremiah Fowler’ın ortaya çıkardığı 47 gigabaytlık veri tabanında, 184 milyon hesaba ait giriş bilgileri, e-posta adresleri ve şifreler şifrelenmemiş şekilde bulundu. Sızan veriler arasında yalnızca popüler sosyal medya ve alışveriş platformları değil, aynı zamanda sağlık kuruluşları ve devlet kurumları da yer alıyor.
Veri sızıntısından Apple, Google, Facebook, Microsoft, PayPal, Amazon, Instagram, Snapchat, Spotify, Nintendo, Discord, Roblox, Yahoo, Wordpress ve X gibi global devler etkilenmiş durumda. Ayrıca kripto para borsaları ve çeşitli hükümet portalları da listede bulunuyor.
Uzmanlardan acil önlem çağrısı
Uzmanlar, veri sızıntısından etkilenen milyonlarca vatandaşın vakit kaybetmeden güvenlik önlemlerini artırması gerektiğini belirtiyor. Özellikle aynı şifreyi birden fazla platformda kullananlar risk altında. Güvenlik önerileri arasında şunlar öne çıkıyor:
Hemen yeni ve benzersiz şifreler oluşturulmalı.
Şifreler yılda bir yenilenmeli.
Şifre yöneticisi uygulamaları kullanılmalı.
Her hesap için farklı şifre tercih edilmeli.
İki faktörlü kimlik doğrulama etkinleştirilmeli.
HaveIBeenPwned gibi platformlardan e-posta sızıntı kontrolü yapılmalı.
Hesap hareketleri düzenli takip edilmeli ve güvenlik bildirimleri açılmalı.
Güncel antivirüs yazılımlarıyla cihazlar taranmalı.
Dolandırıcıların ele geçirdiği verilerle kimlik hırsızlığı, mali kayıp ve yeni siber saldırıların önünü açabileceği belirtiliyor. Özellikle, sahte “güvenlik güncellemesi” vaatleriyle yayılan yeni dolandırıcılık e-postalarına karşı dikkatli olunması öneriliyor.
Uzun vadeli hesap güvenliği için ipuçları
Uzmanlar, kullanıcıların hesap güvenliğini uzun vadede korumak için ek önlemler almasını tavsiye ediyor. IP adresini gizleyen VPN hizmetleri, gelişmiş ve güncel antivirüs yazılımları, hassas e-postaların (vergi dokümanları, sözleşmeler vb.) düzenli silinmesi bu önlemler arasında. Ayrıca, HaveIBeenPwned sitesinde yer alan tam hizmet listesini kontrol etmek, olası maddi zararların önüne geçebilir.
Veri tabanının kaldırıldığı iddia edilse de, bilgiler karanlık ağda dolaşıma girmiş olabilir. Uzmanlar, kullanıcıların tehditlerin halen devam ettiğini hatırlatıyor.
