Siber güvenlik araştırmacısı Jeremiah Fowler tarafından internette tamamen korunmasız bir veritabanı tespit edildi. Veritabanı, şifre koruması veya şifreleme olmadan halka açık erişime sahipti ve 149.404.754 benzersiz kullanıcı adı ile şifre kaydı içeriyordu. Toplam veri boyutu 96 GB olarak ölçüldü.
Milyonlarca Hesap
Fowler'ın incelediği verilere göre, kayıtlar dünya genelinde çeşitli popüler online hizmetlere aitti. Tahmini dağılım şu şekilde:
- Gmail: Yaklaşık 48 milyon kayıt
- Facebook: Yaklaşık 17 milyon kayıt
- Instagram: Yaklaşık 6.5 milyon kayıt
- Yahoo: Yaklaşık 4 milyon kayıt
- Netflix: Yaklaşık 3.4 milyon kayıt
Ayrıca Outlook (1.5 milyon), TikTok (780 bin), Binance (420 bin) ve OnlyFans (100 bin) gibi platformlara ait giriş bilgileri de veritabanında yer aldı. Veriler, bilgi çalan kötü amaçlı yazılımlar (infostealer malware) aracılığıyla enfekte cihazlardan toplanmış eski kimlik bilgilerinden oluşuyordu.
Veri Akışı Artmaya Devam Etti
Veritabanının sahibi tespit edilemedi. Fowler, keşfi barındırma sağlayıcısına bildirdi ve yaklaşık bir ay süren girişimlerin ardından veritabanı erişime kapatıldı. Bu süre içinde kayıt sayısının arttığı gözlemlendi.
Bu tür bir ifşa, kullanıcıların hesaplarının yetkisiz erişime açık hale gelmesi, kimlik hırsızlığı veya dolandırıcılık risklerini artırabilir. Uzmanlar, etkilenme olasılığı olan kişilerin şu adımları atmasını tavsiye ediyor:
- Şifrelerini hemen değiştirmek ve farklı platformlarda aynı şifreyi kullanmamak,
- Mümkün olan hesaplarında iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmek,
- Cihazlarında güncel antivirüs yazılımı ile tarama yapmak,
- Şüpheli giriş denemelerini kontrol etmek.
Google gibi bazı platformlar, benzer dış datasetleri izlediklerini ve otomatik koruma mekanizmalarıyla hesapları kilitleyip şifre sıfırlama zorunluluğu getirdiğini belirtti.
Bu olay, daha önce meydana gelen veri sızıntılarının derlenmiş hali niteliğinde olup yeni bir platform ihlali değildir. Kullanıcıların kendi hesap güvenliklerini düzenli olarak gözden geçirmeleri önem taşıyor.
