Siber güvenlik dünyası şokta! Uzman araştırmacı Jeremiah Fowler, internetin karanlık köşelerinde milyonlarca kullanıcıyı ilgilendiren devasa bir veri sızıntısını ortaya çıkardı. Google, Apple, Microsoft, Facebook ve Instagram gibi dünya devlerinin kullanıcı bilgilerinin yer aldığı dev bir veritabanı açık şekilde erişime sunulmuştu.
İsimler, Parolalar, URL’ler… Her Şey Tek Dosyada
Fowler’ın keşfettiği bu dev veritabanı, 184 milyondan fazla benzersiz hesap bilgisi içeriyor. Sızan bilgiler arasında sadece kullanıcı adları ve e-posta adresleri değil, aynı zamanda aktif parolalar, erişim URL’leri ve çeşitli devlet, banka ve sağlık portallarına ait hesap kimlik bilgileri de yer alıyor.
Veriler Bilgi Hırsızı Yazılımla Toplandı
Fowler’ın analizine göre veriler rastgele sızdırılmış değil. Bu büyük ifşa, bilgi hırsızı olarak bilinen kötü amaçlı yazılımlarla elde edilmiş. Siber suçlular, kullanıcıların haberi olmadan cihazlara sızarak e-posta giriş bilgileri, banka oturumları ve hassas belgeleri çalıyor. Elde ettikleri bu dijital hazineyi ise ya kendi saldırıları için kullanıyor ya da karanlık web’de satıyorlar.
Erişim Kapatıldı Ama Tehlike Geçmedi
Araştırmacı, veritabanını barındıran servis sağlayıcısıyla iletişime geçerek dosyanın çevrimdışı hale getirilmesini sağladı. Ancak dosyanın sahibi açıklanmadı. Bu da verilerin yanlışlıkla mı yoksa bilinçli olarak mı açığa çıktığına dair büyük bir soru işareti doğurdu.
Gerçek Şifrelerle Ulaşan Mağdurlar Doğruladı
Fowler, listedeki bazı kişilere ulaştı ve verilerin geçerliliğini sordu. Geri dönüş yapan mağdurlar, sızdırılan bilgiler arasında hâlâ aktif olarak kullandıkları şifrelerin de yer aldığını doğruladı. Yani bu sadece geçmişe dönük bir tehdit değil — hala aktif milyonlarca hesap tehlikede olabilir.
Fowler’dan Kritik Uyarı: E-Postaları Dijital Çöp Kutusu Gibi Kullanmayın
Araştırmacı, çoğu kişinin farkında olmadan e-posta kutularını yıllarca veri mezarlığı gibi kullandığını vurguladı: “Vergi beyannameleri, medikal belgeler, sözleşmeler, parolalar… Bunlar e-posta içinde arşivleniyor ama şifre sızıntısı durumunda hepsi bir anda ele geçirilebilir.”
