'184 milyon Facebook, Google ve Microsoft şifresi çalındı' iddiası

Siber güvenlik araştırmacısı Jeremiah Fowler'ın haberine göre 184 milyondan fazla kişinin şifresi, büyük bir veri ihlali sonucu açığa çıkmış olabilir... Fowler bu sızıntının Apple ve Google kullanıcı adları ile şifrelerinden sosyal medya ve banka hesaplarına kadar uzandığını belirtiyor.

Haberde söz konusu şifrelerin yer aldığı veri tabanının şifrelenmemiş ve koruyucu bir önlem altında olmaması nedeniyle kolayca ulaşılabilir olduğu iddia ediliyor.

BİLGİLER ARASINDA YOK YOK

ZDNet'in haberine göre veritabanında yer alan bilgiler arasında Apple ve Google hesap bilgileri, Facebook, Instagram ve Snapchat gibi sosyal medya oturum bilgileri, banka hesapları, sağlık hizmetleri ve hükümet sistemlerine giriş bilgileri vardı.

Fowler sızdırılan bilgilerin doğru olup olmadığını teyit etmek için listedeki bazı mail adreslerine mesaj attığını belirtti.

Söz konusu veritabanının "infostealer" tarzı kötü niyetli yazılımlarla oluşturulmuş olabileceği düşünülüyor. Bu tür yazılımlarla kullanıcıların tarayıcılarında kayıtlı şifreler, otomatik doldurma bilgileri, çerezler, e-postalarda saklı dosyalar ve mesajlaşma uygulamalarındaki bilgiler çalınabiliyor.

SNAPCHAT: BİLGİMİZ YOK

Mashable'a konuşan Snapchat yetkilileri, platformlarında herhangi bir açık ya da sızıntı olduğuna dair iz tespit etmediklerini belirtti.

Öte yandan Fowler, veritabanını barındıran sunucu şirketiyle iletişime geçtikten kısa süre sonra söz konusu kayıtlar yayından kaldırıldı.

Ancak şirket dosyanın sahibinin kim olduğunu açıklamadığı için bunun kasıtlı mı yoksa bir hata sonucu mu sızdırıldığı bilinmiyor.

GİZLİ BİLGİLERİ MAİLİNİZDE SAKLAMAYIN

Bu arada Fowler "Çoğu kişi e-mail hesaplarını bedava depolama alanı olarak görerek vergi formları, sözleşmeler ve şifreler gibi pek çok hassas bilgiyi burada saklıyor. Ancak eğer suçlular milyonlarca e-mail hesabına erişebilmenin yolunu bulursa bu durum ciddi güvenlik ve gizlik sorunlarına neden olabilir" dedi.

Fowler internet kullanıcılarından e-mail hesaplarındaki hassas bilgileri düzenli olarak silmelerini tavsiye etti. Eğer hassas dosyaları bu şekilde paylaşmanız gerekiyorsa şifrelenmiş bulut depoları kullanmanın daha iyi bir çözüm olacağının da altını çizdi.