149 milyon hesap bilgisi sızdırıldı: Gmail ve Facebook tehlikede

Siber güvenlik araştırmacısı Jeremiah Fowler, internete açık bırakılmış devasa bir veritabanında 149 milyondan fazla benzersiz giriş bilgisi tespit etti. Bu veritabanının yaklaşık 96 GB büyüklüğünde olduğu ve en temel güvenlik önlemlerinden yoksun olduğu bildiriliyor.

SIZDIRILAN VERİLERİN KAPSAMI

Veritabanında yalnızca e-posta adresleri değil, aynı zamanda kullanıcı adları, parolalar ve ilgili sitelerin doğrudan giriş bağlantıları gibi hesaplara erişim için gerekli tüm bilgiler bir arada bulunuyor. Sızıntının kapsamı oldukça geniş; Gmail, Facebook ve Instagram gibi popüler servislerin yanı sıra kripto para borsaları, yayın platformları ve flört sitelerine ait hesap bilgileri de bu veriler arasında yer alıyor.

Olayın ciddiyeti ve riskler

Ayrıca, farklı ülkelerden alınmış .gov uzantılı e-posta adreslerine ait giriş bilgilerinin bulunması, durumu daha da ciddileştiriyor. Fowler, bu tür hesapların doğrudan kritik sistemlere erişim sağlamasa da, hedefli oltalama saldırıları ve kimliğe bürünme girişimleri için önemli bir tehdit oluşturduğunu ifade ediyor. Bu dev arşivin, “infostealer” olarak bilinen zararlı yazılımlar aracılığıyla oluşturulduğu düşünülüyor. Bu yazılımlar, kullanıcıların bilgisayarlarına veya telefonlarına sızarak klavye hareketlerini kaydediyor ve girilen bilgileri saldırganların sunucularına iletiyor. Yetkililer, veritabanının kapatılması için geçen süreçte yeni kayıtların eklenmeye devam ettiğini ve bu durumun bilgilerin üçüncü şahısların eline geçme riskini artırdığını belirtiyor. Parola hırsızlığının geldiği boyut, kullanıcıların hesaplarını güvence altına alması gerektiğini bir kez daha gözler önüne seriyor. Şüpheli durumlar fark edildiğinde, şifrelerin değiştirilmesi ve ikili doğrulama sistemlerinin kullanılması büyük önem taşıyor.