20 Haziran 2025 – Dünyanın en büyük siber güvenlik skandallarından biri daha patlak verdi. Siber güvenlik araştırmacıları, bugüne dek kaydedilmiş en büyük veri sızıntısını doğruladı: tam 16 milyar kullanıcı adı ve şifre kombinasyonu, birden fazla veritabanından sızdı. Olay, “tarihin en büyük veri ihlali” olarak tanımlanıyor.
Sızıntının Kapsamı ve Kaynakları
Araştırmalar, “infostealer” olarak tanımlanan kötü amaçlı yazılımların 30 ayrı veritabanına sızdığını gösteriyor. Bu veritabanları 10 milyon ila 3,5 milyar kayıt arasında değişen boyutlarda bilgiyi içeriyor.
Sızdırılan veriler arasında; Apple, Google, Facebook, Telegram, Instagram, Microsoft, PayPal ve 29 farklı ülkenin devlet kurumlarına ait toplam 220 .gov uzantılı e-posta adresi bulunuyor.
Toplamda 47 GB büyüklüğündeki veri, World Host Group adlı bir firma tarafından barındırıldı. Firma, sızıntı kendilerine bildirildikten sonra erişimi engelledi.
Potansiyel Tehditler
Uzmanlar, bu kapsamlı veri sızıntısının yalnız bireysel kullanıcıları değil, aynı zamanda ulusal güvenliği de tehlikeye attığını belirtiyor. Veriler kimlik avı, hesap ele geçirme, casusluk ve devlet düzeyinde saldırılar için kullanılabilir.
“Yeni sızdırılan” veriler, önceki veri setlerinden farklı olarak büyük oranda ilk kez ortaya çıktı. Bu durum, kapsamı çok daha tehlikeli bir tehdit haline getiriyor.
Uzman Tavsiyeleri
1. Şifreleri hemen değiştirin – her platform için benzersiz ve güçlü şifreler kullanın.
2. İki faktörlü kimlik doğrulama (2FA) mutlaka aktif olsun.
3. Şifre yöneticisi kullanarak şifrelerin güvenli şekilde saklanması öneriliyor.
4. Şüpheli e-postalara ve bağlantılara dikkat edin. Phishing tehditlerine karşı savunma geliştirin.