Büyük veri sızıntısı: 149 milyon giriş bilgisi tek bir veritabanında toplandı—nedenleri, etkileri ve güvenlik önlemleri.

İnternete açık bir veritabanında, 149 milyondan fazla benzersiz kullanıcı girişi bulunduğu konuşuluyor. Araştırmacılar bu depodaki verilerin yaklaşık 96 GB büyüklüğünde olduğuna dikkat çekiyor ve en temel güvenlik önlemlerinin bile ihmal edildiğini vurguluyor.
Veritabanında yalnızca e-posta adresleri değil, kullanıcı adları, parolalar ve doğrudan giriş bağlantıları da tek bir yerde toplanmış durumda. Sızıntının kapsamı geniş; Gmail, Facebook ve Instagram gibi günlük hayatta sık kullanılan servisler başı çekiyor, fakat kripto para borsaları, yayın platformları ve hatta flört sitelerinin hesap bilgileri de listede yer alıyor. Ayrıca farklı ülkelerden .gov uzantılı e-posta adreslerine ait giriş bilgilerinin bulunması, olayın ciddiyetini daha da artırıyor.
Verilerin nasıl sızdırıldığı konusunda ise izler, bu dev arşivin infostealer olarak bilinen zararlı yazılımlar aracılığıyla üretildiğini gösteriyor. Bu tür zararlı yazılımlar, kullanıcıların farkında olmadan cihazlarına sızar, klavye davranışlarını kaydeder ve girilen kimlik bilgilerini saldırganların sunucularına iletir. Veritabanının yapısının, yeni çalıntı verileri sürekli olarak otomatik şekilde sınıflandıracak şekilde tasarlandığı belirtiliyor.
Olayın daha da endişe verici kısmı, güvenlik güçlerinin müdahalesi ve sunucunun güvence altına alınmasına kadar geçen sürede yenı kayıtların bile eklenmeye devam etmiş olmasıdır. Yetkililerin devreye girmesiyle birlikte karmaşık bir süreç sonunda veri tabanı güvenli hale getirildiği ifade ediliyor; ancak bu süreçte bilgilerin üçüncü tarafların eline geçme ihtimali yüksek kaldı.
Parola hırsızlığının boyutunu bir kez daha gözler önüne seren bu olayda, hesaplarınızda şüpheli bir durum fark ederseniz şifre değişikliği yapmanız ve iki adımlı doğrulama (2FA) gibi ekstra güvenlik önlemlerini kullanmanız hayati önem taşıyor. Bu tür sızıntıların sık yaşandığını göz önüne alırsak, özellikle size ait olduğunu düşündüğünüz e-posta ve mesajlar konusunda daha temkinli olmak gerekiyor.