Dünyanın en büyük şifre sızıntısı olarak kayıtlara geçen olay, teknoloji dünyasında ve siber güvenlik alanında büyük yankı uyandırdı. Google, Meta (Instagram, Facebook, WhatsApp), Apple ve daha pek çok önemli platformun kullanıcılarına ait 16 milyardan fazla kullanıcı adı ve şifre kombinasyonu hacker’lar tarafından ele geçirildi.
Litvanya merkezli CyberNews şirketinin uzmanları tarafından tespit edilen sızıntının, tek bir büyük saldırıdan değil, geçmişte yaşanmış çok sayıda küçük veri ihlalinin derlenmesinden oluştuğu açıklandı. Bu durum, aslında "en iyi seçmeler" (best of) olarak nitelendirilen büyük bir veri setinin ortaya çıkmasına yol açtı.
Sızıntıdan sadece teknoloji devleri değil, sosyal medya platformları, VPN servisleri ve devlet hizmetleri de etkilendi. Uzmanlar, hacker’ların bu devasa veri havuzunu kullanarak birçok dijital serviste kullanıcı hesaplarını ele geçirme riskinin ciddi boyutlara ulaştığını belirtiyor.
Uzmanlardan güvenlik uyarıları
Siber güvenlik uzmanları, tüm kullanıcıların şifrelerinin ifşa olduğunu varsayarak acilen şifrelerini değiştirmesi ve mümkün olan her yerde çok katmanlı kimlik doğrulama sistemleri kullanmaya başlaması gerektiğini vurguluyor. Ayrıca, kredi kartı ve banka hesap hareketlerinin sık sık kontrol edilmesi, şüpheli işlemler tespit edilirse hemen ilgili kurumlara bildirilmesi öneriliyor.
ABD Federal Soruşturma Bürosu (FBI), kullanıcılara şüpheli SMS ve e-postalardaki bağlantılara kesinlikle tıklamamaları uyarısında bulunurken, Google ise kullanıcılarını "geçiş anahtarı" (passkey) gibi daha güvenli kimlik doğrulama yöntemlerine geçmeye davet ediyor.
Karanlık ağda satışta
Ele geçirilen veriler, karanlık ağda milyonlarca kez alınıp satılıyor ve siber suçluların işini kolaylaştırıyor. Uzmanlar, bu verilerin sadece eski şifrelerin yeniden kullanılması olmadığını, aksine yeni ve kullanıma hazır bir saldırı kaynağı olduğunu belirtiyor. Kullanıcıların Apple, Facebook, Google, GitHub ve Telegram gibi platformlardaki hesapları da bu riskten etkilenebiliyor.
