Dijitalleşen çağda, şifreler çevrimiçi kimliklerimizin güvenliğini sağlamak için kritik bir rol oynamaktadır. Ancak, bu şifreler siber suçluların hedefi haline gelmiş durumdadır.
Yapay zekanın gelişimi ile birlikte, şifrelerimizin ve verilerimizin güvenliği konusunda endişeler artmış durumda. Son dönemlerdeki büyük veri sızıntısı, bu durumu daha da gözler önüne seriyor.
Cybernews araştırmacıları, 2025 başında başlayan bir incelemeyle birlikte 16 milyar oturum açma bilgisi ve şifrenin sızdırıldığını açıkladı. Bu olay, tarihin en büyük veri ihlali olarak kayıtlara geçti. Apple, Google, Facebook, GitHub, Telegram gibi platformlara ait milyarlarca kimlik bilgisi, bilgi çalıcı (infostealer) kötü amaçlı yazılımlar aracılığıyla ele geçirildi. Uzmanlar, bu sızıntının siber suçlular için bir “kitle istismarı haritası” sunduğunu belirtmekte ve kullanıcıların derhal önlem almaları gerektiğine dikkat çekmektedir.
Geçmişte de benzer büyük veri sızıntıları yaşanmıştı. 2024 yılında RockYou2024 adı verilen bir sızıntıda, eski ve yeni veri ihlallerinden elde edilen şifreler ortaya çıkmıştı. Bu sızıntıda Darkweb’de 10 milyar parolanın yer aldığı devasa bir veri seti paylaşılmıştı…
SIZINTININ KAPSAMI VE TEHLİKELERİ
Araştırmacılar, 30 farklı veri setinde on milyonlarca kadar değişen toplamda 3,5 milyar kimlik bilgisi saptadılar. Bu veriler, sosyal medya platformlarından VPN hizmetlerine, geliştirici portallarından devlet hizmetlerine kadar geniş bir yelpazeye yayılmakta. Genelde URL, kullanıcı adı ve şifre formatında düzenlenmiş veriler, siber suçluların phishing, hesap ele geçirme ve iş e-postası güvenliği ihlalleri gibi saldırılar için kolaylıkla kullanılabileceğini gösteriyor. Cybernews, bu verilerin neredeyse tamamının daha önce rapor edilmemiş, yeni ve “silah haline getirilebilir” bilgiler olduğuna vurgu yapıyor.
SIZINTININ KAYNAĞI VE RİSKLER
Sızıntının temel nedenleri arasında bilgi çalıcı kötü amaçlı yazılımlar yer almakta. Bu yazılımlar, kullanıcıların cihazlarındaki hassas bilgileri toplayarak siber suçlulara gönderiyor. Keeper Security CEO’su Darren Guccione, yanlış yapılandırılmış bulut ortamlarının da bu tür ihlallere zemin hazırladığının altını çiziyor: “Bu, dijital dünyada karşılaştığımız büyük güvenlik tehdidinin yalnızca görünen kısmı olabilir.” Sızdırılan veriler, yüksek değer taşıdığı için özellikle ciddi bir tehdit oluşturuyor. Guccione, şifre yöneticileri ve dark web izleme araçlarının kullanımını artık bir zorunluluk olarak görüyor.
KENDİNİZİ KORUMAK İÇİN YAPMANIZ GEREKENLER
Birçok kullanıcı, farklı uygulamalarda aynı şifreleri kullanmakta, çok faktörlü doğrulama yöntemlerini uygulamamakta ve “12345” gibi basit şifreleri tercih etmektedir. Bu durum, siber saldırganların işini kolaylaştırıyor. Uzmanlar, bu sızıntıyı bir “dijital acil durum” olarak nitelendirerek, kullanıcıların hemen harekete geçmesini öneriyor:
KURUMLAR İÇİN SIFIR GÜVEN YAKLAŞIMI
Sadece bireylerin değil, aynı zamanda kurumların da bu tehdide karşı sorumluluk alması kritik önem taşıyor. KnowBe4’ten Javvad Malik, “Siber güvenlik, ortak bir sorumluluktur,” diyerek, kuruluşların sıfır güven güvenlik modelini benimsemelerini ve
