Google, Meta, Apple ve dahası… Tüm zamanların en büyük veri sızıntısı! 16 milyar şifre sızdırıldı

Eşi gibisi görülmemiş büyüklükteki şifre sızıntısı, Google, Meta ve Apple üzere teknoloji devlerini de maksat aldı.

Siber güvenlik uzmanları, dünya teknoloji devleri Google, Meta ve Apple dahil olmak üzere birçok platformun kullanıcılarına ilişkin 16 milyardan fazla kullanıcı ismi ve şifrenin ele geçirildiğini ortaya çıkardı.

Kullanıcılar ortasında paniğe yol açtı

Instagram, Facebook ve WhatsApp’ı bünyesinde barındıran Meta, Gmail ve Google Photos üzere servisleriyle öne çıkan Google ve çeşitli uygulama ve hizmetleriyle dikkat çeken Apple’ın da ortalarında bulunduğu birçok platformda data hırsızlığı yaşandı. Bu gelişme, dünya genelinde milyonlarca internet kullanıcısı ortasında paniğe yol açtı.

Büyük çaplı bir hücumdan kaynaklanmadı

Litvanya merkezli CyberNews şirketine bağlı uzmanlar tarafından ortaya çıkarılan dev sızıntının tek bir data ihlali yahut büyük çaplı bir akından kaynaklanmadığı belirtildi.

Sızdırılan dataların, çok sayıda küçük sızıntının bir ortaya toplanmasıyla oluşturulan bir data setinden oluştuğu söz edildi. Hacker’ların geçmişteki birçok hücumdan elde ettikleri bilgileri bir ortaya getirerek devasa evraklar oluşturmasıyla ortaya çıkan bu durumun, yeni ve dikkat cazip bir ataktan çok bir tıp “en güzel seçmeler” (best of) derlemesi olduğu aktarıldı.

Tarihin en büyük bilgi sızıntısı

Bugüne kadar ortaya çıkan en büyük şifre sızıntısı olarak kayıtlara geçen olayda, toplam 16 milyar kullanıcı ismi ve şifre kombinasyonunun ifşa olduğu öğrenildi.

Devasa bilgi ihlalinden Apple, Meta ve Google üzere teknoloji devletinin yanı sıra çeşitli toplumsal medya platformları, VPN servisleri ve devlet hizmetlerinin de etkilendiği kaydedildi.

Araştırmacılar, olayda data hırsızlığı için birden fazla ziyanlı yazılım kullanıldığını ve dev sızıntıya daha evvel hiç rapor edilmemiş bilgi setlerinin de dahil olduğunu belirtti.

Bu tıp sızıntılar, saldırganların çeşitli dijital servislerdeki kullanıcı hesaplarını ele geçirmesine imkan sağlayarak önemli güvenlik riskleri oluşturuyor.

Uzmanlardan kullanıcılara tavsiyeler

Uzmanlar, 16 milyar şifrenin sızdırılmış olması nedeniyle tüm kullanıcıların kendilerine ilişkin şifrelerin ifşa olduğunu varsayması ve güvenlik tedbirleri almasını tavsiye etti.

Uzmanlar internet korsanlarının, kullanıcılara ilişkin ferdî bilgilere ulaşabilmeleri halinde kullanıcılar ismine arkadaşları, okullar, hastaneler ve bankalar ile bağlantı kurarak onlar ismine süreç yapmayı deneyebilecekleri ihtarında bulundu.

‘Şifrelerinizi değiştirin’ uyarısı

Uzmanlar, bu tıp taarruzlardan korunmak için kullanıcılara şifrelerini değiştirmeleri ve çok katmanlı güvenlik sistemleri kullanmaya başlamalarını tavsiye etti. Ayrıyeten, bilgilerin ele geçirilmiş olabileceği ihtimaline karşı kredi kartı harcama geçmişinin gözden geçirilmesi ve kendilerine ilişkin olmayan harcamalar olup olmadığının denetim edilmesi teklifinde bulundu.

Sızıntı nedeniyle ABD Federal Soruşturma Ofisi (FBI), kullanıcılara SMS yoluyla kendilerine ulaşan kuşkulu temaslara tıklamama uyarısı yaparken, Google ise kullanıcıları daha inançlı olan “geçiş anahtarı” (passkey) olarak anılan kimlik doğrulama sistemleri kullanmaya davet etti.

Siber hatalıların işini kolaylaştırıyor

Sızdırılan kullanıcı ismi ve şifreler, birçok yasa dışı içeriğin yer aldığı karanlık ağda (dark web) milyonlarca defa alınıp satılıyor ve bu da siber hatalıların işini kolaylaştırıyor.

Siber güvenlik uzmanları, bu sızıntının yalnızca eski dataların tekrar kullanılması olmadığı, tersine yeni ve kullanıma hazır bir hücum kaynağı olduğunu açıkladı. Sızdırılan bilgiler, kullanıcıların Apple, Facebook, Google üzere dev platformlardaki hesaplarına ve GitHub, Telegram üzere öbür kıymetli hizmetlere erişim sağlamak için kullanılabiliyor.