Şifreniz Ortalıkta Olabilir: 183 Milyon Sızdırılmış Kimlik Bilgisi Açıklandı

Kabus gibi bir senaryo gerçek oldu—183 milyondan fazla e-posta şifresi çevrimiçi olarak ortaya çıktı ve güvenlik araştırmacıları bunu kaydedilen en büyük kimlik bilgisi dump'larından biri olarak adlandırıyor. Bilmeniz gerekenler şunlar:

Ölçek

Sızıntı, 3.5TB'lık veri hazinesinden 23 milyar oturum kaydı içermektedir. Bunlar arasında, yaklaşık 16.4 milyon hesap ilk kez ifşa edilmektedir. Gmail hesapları, ele geçirilen kimlik bilgilerinin on milyonlarca tanesini oluşturmaktadır.

Nasıl Oldu

Gmail'in “hacklendiği” konusunda panik yapmadan önce - doğrudan olmadı. Bunun yerine, siber suçlular bilgi hırsızı kötü amaçlı yazılım, oltalama ve sahte yazılımlar kullanarak enfekte olmuş cihazlardan şifreleri topladılar. Google, sızıntının var olduğunu doğruladı ancak Gmail'e özel bir ihlal iddialarını reddetti.

Neden Bu Tehlikeli

Gerçek tehdit? Kimlik bilgisi doldurma. Eğer o Gmail şifresini başka bir yerde kullandıysanız (bankacılık, kripto borsaları, sosyal medya), saldırganlar artık birden fazla krallığın anahtarına sahip. Bu şifrelerin birçoğu hala aktiftir.

Ne Yapmalı

1. E-postanızın ele geçirilip geçirilmediğini kontrol edin: Have I Been Pwned (haveibeenpwned.com)
2. Parolaları değiştirin—özellikle aynı parolayı birden fazla kez kullandıysanız
3. Her yerde 2FA'yı etkinleştir
4. Hesaplarınıza yönelik kimlik avı girişimlerine dikkat edin

Ders? Güvenlik zincirinizdeki bir zayıf halka, tüm dijital yaşamınızı açığa çıkarabilir.