Nöbetçi Eczaneler
Devasa 96 GB’lık Veri Tabanı İnternete Açıldı, 149 Milyon Hesap Tehlikede
Dijital güvenlik dünyasında büyük bir sarsıntıya yol açan siber skandal, milyonlarca kullanıcının kişisel verilerini tehlikeye attı. İnternete hiçbir koruma katmanı olmadan açık bırakılmış 96 GB boyutundaki devasa bir veritabanının keşfedilmesiyle dünya genelinde 149 milyon kullanıcının Gmail, Instagram ve Netflix gibi platformlardaki giriş bilgileri erişime açıldı.
Şifrelerin Çoğu Korumasız: Milyonlarca Giriş Bilgisi Elde Edildi
Tespit edilen veritabanının en ürkütücü yanı, 149 milyon benzersiz kullanıcı adı ve parolanın herhangi bir şifreleme yöntemi veya güvenlik duvarı olmaksızın internete açık halde bulunmasıydı. Araştırmacı Fowler, söz konusu verilerin muhtemelen kullanıcıların bilgisayarlarına bulaşan zararlı yazılımlar aracılığıyla toplandığını belirtti. Kullanıcıların fark edemediği bu kötü amaçlı yazılımlar, klavye vuruşlarını kaydederek veya tarayıcı üzerindeki giriş alanlarından verileri kopyalayarak geniş bir veri havuzu oluşturdu.
Veri Akışı Canlı: Kayıtlar Hâlâ Artıyordu
Sızıntının sadece sosyal medya hesaplarıyla sınırlı kalmadığı; finansal hizmetler, kripto para cüzdanları ve bankacılık giriş detaylarının da listede yer aldığı tespit edildi. Araştırma sırasında kayıt sayısının anlık olarak artmaya devam etmesi, siber saldırganların hâlâ aktif şekilde yeni kurbanlardan veri çekmeye devam ettiğini gösterdi. Bu durum, siber suç şebekelerinin operasyonlarını canlı biçimde sürdürdüğüne işaret etti.
Devlet Kurumları da Hedefte: .gov Uzantılı Hesaplar Bulundu
İncelemeler, veritabanında sadece bireysel kullanıcılara ait hesapların değil, dünya genelindeki çeşitli devlet kurumlarına ait “.gov” uzantılı e-posta girişlerinin de bulunduğunu ortaya koydu. Bu gelişme, siber korsanların devlet ağlarına sızma, resmi yazışmaları ele geçirme veya kimlik taklidi yoluyla bürokratik işlemleri yürütme olasılığını gündeme getirerek krizi ulusal güvenlik boyutuna taşıdı. Uzmanlar, veritabanının bir ay süren bir çalışma sonucunda çevrimdışı hale getirildiğini ancak verilerin kopyalanmış olma ihtimalinin yüksek olduğunu vurguladı.
Risk Sürüyor: Uzmanlardan Acil Güvenlik Önlemleri Çağrısı
Güvenlik uzmanları, sunucunun kapatılmasının riski tamamen ortadan kaldırmadığı konusunda uyarıda bulundu. Çalınan şifrelerin kullanıcılar tarafından değiştirilmediği sürece geçerliliğini koruduğu hatırlatılırken, veritabanını oluşturan kişilerin bu arşivi çoktan başka platformlara taşımış olabileceği belirtildi. Uzmanlar, kullanıcıların vakit kaybetmeden şifrelerini güncellemeleri ve iki aşamalı doğrulama yöntemlerini aktif hale getirmelerinin mevcut tehdide karşı en güçlü önlem olduğunu söylediler.