Siber güvenlik dünyası, tarihin en büyük bilgi sızıntılarından biriyle sarsıldı. Toplamda 16 milyar yeni kullanıcı bilgisi internete sızdırıldı. Bu devasa ihlal, daha evvelki sızıntılarda sıkça görülen “tekrar eden” bilgilerden farklı olarak, neredeyse büsbütün daha evvel rapor edilmemiş datalardan oluşuyor. Apple, Google, Facebook, Telegram ve hatta kamu kurumlarına ilişkin oturum bilgileri bile bu dev sızıntının modülü. Bilgiler büsbütün yeni
Sızıntının derlenmesi ve kimliklendirilmesi, daha evvel de büyük data ihlallerini ortaya çıkaran Cybernews takımı tarafından gerçekleştirildi. Veritabanları çeşitli kaynaklardan toplanmış olsa da yalnızca biri — Wired tarafından daha evvel bildirilen 184 milyonluk data seti — daha evvel kamuya açıklanmıştı. Kalan 15.8 milyar kayıt, dünya çapında farklı noktalardan gelen ve ilk kere gün yüzüne çıkan bilgilerden oluşuyor. Bu da sızıntının ne derece tehlikeli olduğunu ortaya koyuyor.
Veriler bağımsız kümeler hâlinde ve siber güvenlik araştırmacıları tarafından Ocak 2025’ten bu yana tespit edildi. En büyük data kümesi, Portekizce konuşan kullanıcılara ilişkin 3.5 milyar hesap bilgisi içeriyor. Başka büyük kümeler ise Rusya merkezli girişler, Telegram hesapları ve kimliği belirlenemeyen, çoklukla genel başlıklara sahip bilgilerden oluşuyor.
Her yerden giriş bilgisi var
Sızıntıya dahil olan bilgiler; sosyal medya hesapları, VPN erişimleri, yazılımcı panelleri ve tüm büyük platformlara ilişkin kullanıcı bilgilerini kapsıyor. Sızdırılan bilgiler URL, kullanıcı ismi ve şifre formatında yapılandırılmış ve bu da onları direkt kullanılabilir hâle getiriyor. Ancak en tasa verici nokta, bu data kümelerinin hangi şirket yahut servislere ilişkin olduğunun şimdi belirlenememesi. Bu da kullanıcıların tedbir almasını hayli zorlaştırıyor. Ayrıyeten bu bilgilerin nasıl bir hücum emeliyle toplandığı da belgisiz. Sızıntı, şimdi RockYou2024 ya da MOAB (Mother of All Breaches) üzere ses getiren isimlerle anılmasa da potansiyel tehdit düzeyi çok yüksek. Zira bu bilgiler şimdi siber hatalıların eline geçmemiş olabilir.
Google’dan çağrı
Ek olarak Firefox, Chrome üzere tarayıcıların kullanıcıları uyardığı sistemler ya da Cybernews’in sızıntı denetim araçları şimdi bu yeni datalarla güncellenmedi. Yani milyonlarca kullanıcı, bilgilerinin sızdırılıp sızdırılmadığından şu an habersiz durumda. Öte yandan gelişmelerin akabinde Google hızlı bir adım atarak 2 milyar Gmail kullanıcısına şifrelerini değiştirme uyarısı gönderdi. Birebir vakitte FBI da kullanıcılara SMS yoluyla gelen irtibatlara tıklamamaları istikametinde bir ihtar yayınladı.
Dijital güvenliğin temeli olan güçlü ve özgün şifreler kullanmak, bu üzere tehditlere karşı hâlâ en tesirli korunma yollarından biri. Sızıntının tesirleri şimdi tam manasıyla ortaya çıkmamış olsa da, her kullanıcının tedbir alma vakti şimdi. Sizin için kritik kıymete sahip şifreleri belli aralıklarla güncellemek dijital dünyada büyük değer taşıyor.
