Büyük Sızıntı, Büyük Teknoloji Şirketlerinin 184 Milyon Kullanıcısının Verilerini Açığa Çıkardı

Bilgisayar güvenliği araştırmacısı Jeremiah Fowler, 184 milyondan fazla çevrimiçi hesabın sızdırılmasına yol açan olağanüstü büyüklükte bir siber saldırıyı ortaya çıkardı. Bu hesaplar Apple, Facebook, Google, Microsoft, Instagram, Netflix, PayPal, Roblox ve Discord gibi büyük şirketlerin kullanıcılarına ait.

Tehlikeye atılan veriler, internette herkesin erişebildiği korumasız bir sunucuda bulundu. Kullanıcı adları, parolalar ve e-posta adresleri içeriyor ve bunlardan 220'si ABD, Birleşik Krallık, Avustralya, Kanada, Çin, Hindistan, İsrail ve Suudi Arabistan gibi ülkelerdeki hükümet kurumlarına ait.

Jeremiah Fowler, sızıntıyı kariyerinin "en garip keşiflerinden biri" olarak nitelendirdi ve ifşa edilen verilerin "siber suçlular için gerçek bir altın madeni" olduğunu ve kurbanların hesaplarına doğrudan erişim sağladığını söyledi.

47 gigabaytlık veritabanının, 2019 yılında kurulan ve 20'den fazla uluslararası markayı yöneten bir barındırma şirketi olan World Host tarafından yönetildiği bildirildi. Keşif, Fowler'ın büyük BT altyapısındaki güvenlik açıklarını araştırdığı Mayıs ayı başlarında gerçekleşti. Sızıntı doğrulandıktan sonra, World Host'u uyardı ve şirket ifşa edilen sunucuya erişimi derhal kapattı.

Siber güvenlik uzmanlarına göre, saldırı, kişisel verileri gizlice çıkarmak için tasarlanmış Infostealer olarak bilinen kötü amaçlı yazılım kullanılarak gerçekleştirilmiş olabilir. Çalınan bilgiler daha sonra kimlik hırsızlığı, dolandırıcılık veya ulusal güvenlikle ilgili olanlar da dahil olmak üzere hassas sistemlere izinsiz girişler için kullanılabilir.

Bu tehdit karşısında, uzmanlar kullanıcıların parolalarını derhal değiştirmelerini, iki faktörlü kimlik doğrulamayı etkinleştirmelerini ve özellikle e-postalarda, bankacılık uygulamalarında ve sosyal medyada şüpheli etkinliklere karşı hesaplarını yakından izlemelerini şiddetle tavsiye ediyor.

Bu saldırı, bir milyardan fazla Facebook hesabını içeren başka bir büyük ihlalin ortaya çıkmasından kısa bir süre sonra gerçekleşti ve küresel siber güvenlik krizinde daha da bir tırmanışa işaret ediyor.