Dünyanın Çeşitli Platformlarından Çekilen Yüz Milyonlarca Kullanıcı Verisi Çevrim İçi Erişime Açıldı

Geniş Kapsamlı Veri Sızıntısı ve Detaylar

Son zamanlarda ortaya çıkan büyük çaplı veri ihlali, Apple, Google, Meta gibi dünyanın önde gelen teknoloji devlerine ait milyonlarca kullanıcı hesabını içeren devasa bir veritabanının kısa süreliğine çevrim içi ortamda erişime açılmasıyla gündeme geldi. Bu olay, yalnızca bireylerin bilgilerinin değil, aynı zamanda devlet kurumlarının da hassas verilerinin sızdırılmasıyla ulusal güvenliği de tehdit eden boyutlara ulaştı.

Siber güvenlik uzmanı Jeremiah Fowler, mayıs ayı başlarında herhangi bir şifre koruması olmayan ve erişimi açık olan bir Elastic veritabanına ulaşmayı başardı. Yaklaşık 47 GB büyüklüğündeki bu veri seti, toplamda 184 milyondan fazla kullanıcı kaydını barındırıyordu. Her bir kayıt, kullanıcının hizmetle ilgili adresi, kullanıcı adı ve açık metin şeklinde (şifrelenmemiş) şifre bilgilerini içeriyordu.

Özellikle dikkat çekici olan ise, veri setinde 220’den fazla devlet kurumuna ait e-posta adresi bulunmasıydı. Bu durum, ihlalin yalnızca bireysel hesapları değil, aynı zamanda resmi devlet kurumlarına ait bilgileri de içerdiğine işaret ediyor. Ayrıca, ‘Senha’ olarak adlandırılan şifre alanları, bu verilerin büyük olasılıkla Portekizce konuşulan ülkelerden toplandığını gösteriyor.

İçerikte Bulunan Platformlar ve Detaylar

• Facebook
• Google
• Instagram
• Roblox
• Discord
• Netflix
• Microsoft
• PayPal
• Apple
• Amazon

İncelenen örneklerde, kullanıcıların hesap bilgilerinin yanı sıra “bank” ve “wallet” gibi anahtar kelimelerle ilişkilendirilen yüzlerce kayıt olduğu tespit edildi. Ayrıca, veri setinde 29 farklı ülkeye ait devlet kurumlarına ait e-posta adresleri de yer alıyordu. Bu geniş kapsamlı veri ihlali, verilerin kim tarafından toplandığı veya ne amaçla saklandığı konusunda netlik kazandırmadı; ancak Fowler, bu büyüklükteki verilerin muhtemelen kötü niyetli yazılımlar aracılığıyla ele geçirildiğine inanıyor.

Veri Güvenliği ve Yetkililerin Açıklamaları

Verilerin barındırıldığı altyapının sahibi olan World Host Group, olayla ilgili yaptığı açıklamada, ilgili sunucunun sahte bir kullanıcı tarafından yönetildiğini ve sistemin kapatıldığını belirtti. Ancak, Fowler dışında başka kişilerin bu verilere ulaşabildiği kesin değil. En büyük endişe ise, bu tür verilerin dolandırıcılar tarafından kimlik hırsızlığı, siber saldırılar veya başka sistemlere sızmak amacıyla kullanılma ihtimalidir.

Sonuç ve Alınacak Önlemler

Bu olay, büyük veri ihlallerinin ne kadar ciddi sonuçlar doğurabileceğinin ve dijital güvenliğin öneminin altını çiziyor. Kullanıcılar, güçlü ve benzersiz şifreler kullanmayı, iki faktörlü kimlik doğrulama sistemlerini aktif hale getirmeyi ve düzenli olarak hesap güvenlik ayarlarını gözden geçirmeyi ihmal etmemelidir. Ayrıca, platform sağlayıcılarının da güvenlik önlemlerini artırması ve güvenlik açıklarını hızla kapatması büyük önem taşıyor.