Tokatlı İnternet Kullanıcılarına Kritik Uyarı: 149 Milyon Şifre Açığa Çıktı

İnternet dünyası, siber güvenlik tarihinin en büyük veri ifşalarından biriyle sarsıldı. İçerisinde 149 milyon 404 bin 754 adet çalıntı kullanıcı adı ve şifre bulunan devasa bir veritabanının, internete tamamen açık halde olduğu ortaya çıktı. İfşa edilen veriler arasında Gmail, Netflix ve sosyal medya hesaplarının yanı sıra, devlet sitelerinde kullanılan giriş bilgilerinin de yer aldığı bildirildi.
Siber güvenlik araştırmacısı Jeremiah Fowler, herhangi bir şifreleme ya da güvenlik katmanı olmadan erişime açık halde duran bu devasa veritabanını tespit etti. Yaklaşık 96 GB büyüklüğündeki veri yığını; Gmail, Facebook, Instagram, Yahoo ve Netflix gibi dünya genelinde yaygın kullanılan platformlara ait milyonlarca hesabı kapsıyor.
Araştırmacı, verilerin suçluların kişi, platform veya kaynak bazlı arama yapmasını kolaylaştıracak şekilde sistematik olarak düzenlendiğini belirtti.
Devlet siteleri ve finansal hesaplar da listede
İfşa edilen veriler yalnızca sosyal medya hesaplarıyla sınırlı değil. Veritabanında banka ve kredi kartı girişleri, finansal hizmet hesapları, alım-satım platformları ve kripto cüzdanlara ait son derece hassas bilgiler de bulunuyor.
Daha da endişe verici olan ise farklı ülkelere ait “.gov” uzantılı devlet sitelerine giriş bilgilerinin de bu veri setinde yer alması. Uzmanlar, bu bilgilerin kamu ağlarına sızma girişimlerinde, kimlik taklidi saldırılarında ve hedefli oltalama (phishing) faaliyetlerinde kullanılabileceği uyarısında bulunuyor.
Şifreler klavye vuruşlarıyla çalındı
Fowler’ın değerlendirmesine göre bu devasa veri havuzu, büyük ihtimalle kullanıcı cihazlarına bulaşan ve klavye vuruşlarını kaydeden ya da giriş alanlarından şifreleri ele geçiren zararlı yazılımlar aracılığıyla oluşturuldu.
Veritabanının keşfinden sonra bile kayıt sayısının artmaya devam etmesi, sistemin bir süre daha aktif olarak veri toplamayı sürdürdüğünü ortaya koydu. Verilerin bir siber suçluya mı yoksa başka bir araştırmacıya mı ait olduğu netleşmezken, barındırma hizmeti sağlayıcısına yapılan başvurular sonucunda veritabanı yaklaşık bir ay sonra erişime kapatıldı.
Yayından kaldırıldı ama tehlike sürüyor
Verilerin yayından kaldırılması riskin sona erdiği anlamına gelmiyor. Keeper Security Bilgi Güvenliği Direktörü Shane Barney, çalınan giriş bilgilerinin önemli bir kısmının hâlâ geçerli olduğunu ve bu durumun ciddi bir güvenlik tehdidi oluşturmaya devam ettiğini vurguladı.