BİDOGU- Siber korsanlar, tarihin en büyük şifre arşivini yayınladı. Uzmanlar, “Tüm kullanıcılar hesaplarını kontrol etmeli” diyor.

Siber güvenlik dünyası, tarihin en büyük veri sızıntısıyla sarsıldı. Aralarında Google, Meta ve Apple gibi teknoloji devlerinin de bulunduğu çok sayıda platforma ait 16 milyardan fazla kullanıcı adı ve şifre, internette dolaşıma girdi.

Litvanya merkezli CyberNews araştırmacıları tarafından açığa çıkarılan sızıntı, tek bir saldırının değil; yıllar içinde gerçekleşen binlerce küçük ihlalin sonucunda bir araya getirilen dev bir veri arşivi niteliğinde. Uzmanlar bu durumu “şifre sızıntılarının best of albümü” olarak tanımlıyor.

Kimler Etkilendi?

Sızıntıdan etkilenenler arasında:

• Google (Gmail, Google Drive, Photos),

• Meta (Facebook, Instagram, WhatsApp),

• Apple (iCloud, App Store),

• GitHub, Telegram,

• Bazı devlet kurumlarına ait sistemler ve VPN servisleri yer alıyor.

Verilerin büyük bölümü daha önceki saldırılarda elde edilen bilgilerin birleştirilmesinden oluşsa da, uzmanlar önceden hiç rapor edilmemiş yeni verilerin de bulunduğunu vurguluyor.

Ne Kadar Ciddi?

Sızdırılan bilgiler, karanlık ağda (dark web) alınıp satılarak dolandırıcılık, kimlik hırsızlığı ve sosyal mühendislik saldırıları için kullanılıyor. Siber korsanlar bu verilerle kullanıcıların sosyal medya hesaplarına, banka bilgilerine, sağlık kayıtlarına ve hatta arkadaş çevresine bile erişebiliyor.

Uzmanlardan Uyarı: “Herkes Etkilenmiş Gibi Davranın”

Siber güvenlik uzmanları, her kullanıcının kendi hesabı etkilenmiş gibi hareket etmesini, acil olarak aşağıdaki adımları atmasını öneriyor:

• Tüm şifrelerinizi değiştirin.

• Her hesap için farklı, güçlü şifreler kullanın.

• İki aşamalı doğrulama (2FA) sistemlerini etkinleştirin.

• Kredi kartı ve banka hareketlerinizi gözden geçirin.

• Şüpheli SMS veya e-postalara tıklamayın.

Google da bu gelişmelerin ardından kullanıcılarını, geleneksel şifreler yerine geçiş anahtarı (passkey) gibi daha güvenli kimlik doğrulama yöntemlerine geçmeye çağırdı.

Bu Sızıntı Neden Farklı?

Bu kez söz konusu olan tek bir hack olayı değil. Yıllara yayılan küçük çaplı saldırıların çıktıları, organize bir biçimde birleştirilerek bugüne kadarki en kapsamlı ve etkili sızıntıya dönüştürüldü. Veriler, hem eski hem de güncel hesaplara yönelik saldırılar için kullanılabilecek kadar geniş ve tehlikeli.