Nöbetçi Eczaneler
Siber güvenlik uzmanları, şimdiye dek kaydedilen en büyük bilgi sızıntısını doğruladı. Cybernews ve bağımsız araştırmacılar tarafından yürütülen tahlillerde, dünya genelinde milyonlarca kullanıcıya ilişkin 16 milyar şifre ve oturum bilgisi içeren dev bir data koleksiyonu ortaya çıkarıldı.
Araştırmacılar, 30 farklı veritabanının bir ortaya gelmesiyle oluşan bu sızıntının, kolay bir hack olayından fazla organize bir dijital atak zinciri olduğunu belirtti.
Kimlik bilgileri ortasında Facebook, Google, Apple, Telegram, Instagram, Microsoft, PayPal ve devlet kurumlarına ilişkin bilgiler yer alıyor.
29 ÜLKENİN HESAPLARI SIZDIRILDI
Sadece ferdi kullanıcılar değil, hükümet sistemleri de bu sızıntıdan nasibini aldı. Siber güvenlik araştırmacısı Jeremiah Fowler, 29 farklı ülkeye ilişkin .gov uzantılı 220 e-posta adresine ulaştığını açıkladı.
ABD, Birleşik Krallık, Hindistan, Çin ve İsrail üzere ülkelerin devlet sistemlerine ilişkin hesapların, daha büyük ölçekli bir casusluk ya da kimlik avı operasyonuna açık hale geldiği ikazında bulundu.
Sızdırılan 47 GB’lık dev bilgi setinin barındırıldığı sistemin, 20’den fazla ülkede alan ismi ve barındırma hizmeti sunan 019’da kurulan World Host Group’a ilişkin olduğu belirlendi.
Fowler, World Host Group’a ulaşıp sızıntıyı bildirdikten sonra bilgiye erişim engellendi. Lakin bu süreçte bilgilerin kısa müddetliğine de olsa geniş kitlelere açık hale gelmiş olması, zararın boyutunu artırmış durumda.
“YENİ” BİLGİLER ÇALINDI
Sızıntının büyüklüğü kadar tehlikeli olan bir öbür öge ise bunun “yeni” bilgilerden oluşması. Cybernews uzmanları, bu dataların geri dönüştürülmüş değil, büyük ölçüde birinci sefer sızdırılan bilgiler olduğunu vurguladı.
Siber güvenlik uzmanları, bu çapta bir ihlalin sadece kullanıcı hesaplarını değil, diplomatik ve askeri sistemleri de riske sokabileceğine dikkat çekiyor. Erişilen e-posta adreslerinin kimileri kritik misyonlardaki kamu işçisine ilişkin.
KENDİNİZİ NASIL KORUYABİLİRSİNİZ?
Uzmanlara nazaran şu anda yapılabilecek en uygun şey, şifreleri derhal değiştirmek ve şu adımları izlemek:
• Tüm hesaplarınızda farklı, güçlü parolalar kullanın.
• Şifre yöneticisi uygulamalarına geçiş yapın.
• İki faktörlü kimlik doğrulama (2FA) özelliğini etkin hale getirin.
• E-posta ya da iletiyle gelen kuşkulu kontaklara tıklamaktan kaçının.
• Karanlık web izleme araçlarıyla datalarınızın sızdırılıp sızdırılmadığını denetim edin.
Cybernews ve başka güvenlik araştırmacıları, dünya genelinde 5,5 milyar internet kullanıcısından milyonlarcasının en az bir hesabının bu sızıntıya dahil olduğunu kestirim ediyor.
“HAREKETE GEÇMEK İÇİN BİLGİNİZİN SIZMASINI BEKLEMEYİN”
Güvenlik danışmanı Javvad Malik, “Bu olay bize siber güvenliğin sırf teknik bir husus değil, ferdi sorumluluk olduğunu da hatırlatıyor” diyor.
Siber hücumların giderek daha hedefl hale geldiği bu devirde, siber farkındalık ve şahsî bilgi güvenliği, yalnızca bir tedbir değil; dijital hayatta kalmanın anahtarı haline geliyor.