LinkedIn, X ve Adobe başta olmak üzere diğer binlerce platformdan 26 milyar kişisel verinin sızdırıldığı ortaya çıktı. Güvenlik araştırmacıları, 26 milyar kişisel verinin sızdırılması olayını son dönemdeki en büyük veri sızıntısı olarak değerlendiriyor.
Yerli ve yabancı siber güvenlik şirketleri ve uzmanları, bu olay sonrası sosyal medya kullanıcılarına kullandığı şifreleri değiştirmesi tavsiyesinde bulunuyor. ADEO Cyber Security siber güvenlik uzmanı Ersin Çahmutoğlu, sızıntıyla ilgili “Sosyal medya hesapları ve mesajlaşma uygulamalarındaki parolaların değiştirilmesi şart. Sızdırılan verilerde Linkedin, X (Twitter) ve Telegram gibi uygulamaların verileri de var” dedi.
Siber güvenlik yazılımı şirketi McAfee‘ye göre de bu rakam bugüne kadarki en yüksek veri sızıntısı olarak ifade edildi. Şu ana kadar hiçbir kişi ya da grup ihlal edilen bu devasa bilgi derlemesinin sorumluluğunu üstlenmedi.
Sızıntının nasıl meydana geldiğinin henüz net olarak bilinmediğini belirteren Çahmutoğlu, olayın tek aşamalı bir olay olmadığını, sızıntıların birkaç defa yaşandığını ve daha sonra hepsinin birden derlenmiş halde kaydedildiğini anlattı: “Sızıntıyı tespit eden uzmanlara göre, bu eylemi yapanlar veri komisyoncusu olabilir. Yani verileri satma amacıyla biriktirmiş olabilir. Uzmanlar bir veri tabanı tespit ediyor ve bu veri tabanı incelendiğinde bunun sıradan bir hacking olayı olmadığı görülüyor. İncelemeler sonunda 26 milyardan fazla veri olduğu ve bunların toplamda 12 terabaytı aşan büyüklükte olduğu tespit edildi.!
Kullanıcıların bu tarz sızıntılardan etkilenip etkilenmediğini anlamaları için hizmet veren bazı siteler olduğuna vurgu yapan Çahmutoğlu, sızıntının ne zaman gerçekleştiği ile ilgili olarak, “Bu konuda maalesef net bir tarih yok. Ama içerdiği verilerde güncel olanlar da var. Belirli bir tarih aralığı verilemiyor” diye konuştu.
Ersin Çahmutoğlu, kullanıcılara, sosyal medya hesaplarındaki ve mesajlaşma uygulamalarındaki parolalarını değiştirilmesi tavsiyesinde bulundu: “Sızdırılan verilerde Linkedin, X ve Telegram gibi uygulamaların verileri de var. Kullanıcıların buralardaki verilerinin ihlali söz konusu. Dolayısıyla siber suçlular bu veriler üzerinden hesapları ele geçirebilir ve kullanıcılar dolandırıcılık ve diğer siber suçlardan kullanıcılar mağdur olabilir.”