Tarihin en büyük veri ihlali meydana geldi
Security Discovery ve CyberNews’ten araştırmacıların tespit ettikleri devasa veri sızıntısı, şu ana kadar keşfedilen en büyük veri ihlali olarak nitelendiriliyor. 12 terabayt büyüklüğündeki bu “Mother of All Breaches (MOAB)” adlı veritabanı, çeşitli platformların ve hükümet kurumlarının kullanıcı bilgilerini içeriyor.
Veritabanı muhtemelen kötü niyetli bir aktör veya veri simsarı tarafından derlenmiş olabilir
Araştırmacılara göre, bu veritabanı muhtemelen kötü niyetli bir aktör veya veri simsarı tarafından derlenmiş olabilir. Tehdit aktörleri, toplanan veriyi kimlik hırsızlığı, karmaşık dolandırıcılık planları, hedefe yönelik siber saldırılar ve kişisel hesaplara yetkisiz erişim gibi bir dizi saldırıda kullanabilirler. Verilerin ne içerdiği ayrıntılı olarak açıklanmadı ancak siber suçlular için hassas ve değerli olduğu söyleniyor.
Sızdırılan veriler arasında neler var?
Çin mesajlaşma devi Tencent ve sosyal medya platformu Weibo’nun verilerinin yanı sıra, Twitter, Dropbox, LinkedIn, Adobe, Canva ve Telegram gibi popüler platformlara ait kayıtlar da bu veritabanında bulunuyor. Endişe verici bir şekilde, ABD ve diğer ülkelerin hükümet kurumlarına ait verilerin de sızdığı belirtiliyor.
Kimlik avı saldırılarına dikkat!
Araştırmacılar, sosyal medya veya bankacılık uygulamalarınızda herhangi bir şüpheli etkinlik veya kimlik avı e-postalarına karşı dikkatli olunması gerektiği konusunda uyarıyor. Ayrıca, kullanıcıların Netflix hesaplarında Gmail hesapları için kullandıkları şifrelerin aynısını kullanırsa, saldırganların bunu daha hassas diğer hesaplara yönelmek için kullanabileceklerini söylüyor.
Kimlik avı saldırılarında artış yaşanabilir
Önemli bir not ise, bu verilerin çoğunun yeni olmadığı; bunun yerine binlerce önceki sızıntı ve veri ihlalinin bir birleşimi olduğu ifade ediliyor. Ancak, kullanıcı adları ve şifre kombinasyonlarının da bu veritabanında yer alması, kimlik avı saldırılarına yönelik riskleri artırıyor. Uzmanlar, gelecek haftalarda bu verilerin kullanılmasıyla kimlik avı saldırılarında artış yaşanabileceği konusunda uyarıyor.
Veri ihlali olduğunda ne yapılmalı?
- Kullandığınız tüm platformların ve uygulamaların şifrelerini düzenli olarak değiştirin.
- Farklı platformlar ve uygulamalar için farklı şifreler kullanın.
- İki faktörlü kimlik doğrulamayı etkinleştirin.
- Sosyal medya ve bankacılık uygulamalarında şüpheli etkinlik veya kimlik avı e-postalarına karşı dikkatli olun.
Sonuç olarak, tarihin en büyük veri ihlali, kullanıcılar için ciddi bir güvenlik riski oluşturuyor. Kullanıcıların, bu uyarıları dikkate alarak kendilerini korumaları gerekiyor.