Siber Güvenlik Haberleri - Son Dakika Siber Güvenlik Haber Güncel Gelişmeler

Influencerlar siber saldırıların yeni hedefi halinde

Küresel siber güvenlik devi ESET, influencer hesaplarını hedef alan saldırıları mercek altına aldı. Hesap çalınmaları yalnızca mağdurlar için değil, aynı zamanda onların takipçileri ve olası marka müşterileri için de ciddi zararlar doğurabilir. İSTANBUL (İGFA) - Influencer olmak, geniş bir sosyal medya takipçisine sahip olmanın yanında önemli güvenlik tehditlerini de getirebilir. Araştırmalar, sektördekilerin yaklaşık yarısının yılda sadece 15 bin dolar veya altında kazanç sağladığını, yalnızca 10 kişiden birinin ise 100 bin doların üzerinde gelir elde ettiğini göstermektedir. Uzmanlar, siber saldırganların hedefleyecekleri hesaplarda bazı kriterlere odaklandıklarını belirtiyor: yüksek takipçi sayısı, uzun dönemli güven ilişkisi ve hesap doğrulama rozeti. Bu tür hesaplar, dolandırıcılık, kötü amaçlı yazılım yayma ya da şantaj gibi işlemler için kolayca av haline geliyor. Siber suçlular, ele geçirdikleri influencer hesaplarını ya yüksek fiyatlarla satıyor ya da bizzat kullanıyor. Bu hesaplar, kripto yatırım dolandırıcılıkları, ‘hızlı zengin olma’ projeleri veya zararlı yazılımları takipçilerin cihazlarına yaymak amacıyla bağlantılar için kullanılabilir. Ayrıca, bu hesaplar aracılığıyla çevrimiçi ticaret işlemleri ele geçirildiğinde, takipçilerden elde edilen gelirler başka yerlere aktarılabiliyor. Uzmanlar, influencerların güçlü parolalar oluşturmaları, iki aşamalı doğrulama kullanmaları ve hesap erişimlerini düzenli takip etmeleri gerektiğini belirtiyor. Aksi halde, takipçileri kimlik hırsızlığı tehlikesiyle karşı karşıya kalabilir, markalar itibar kaybı yaşayabilir ve içerik üreticileri doğrudan mali zararla karşı karşıya kalabilir. İnfluencerların sosyal medya hesaplarını güvende tutmaları için bazı öneriler: Daha uzun süre uğraştıran, güçlü ve benzersiz parolalar seçmeliler. Metin tabanlı 2FA yerine uygulama tabanlı 2FA (Google Authenticator veya Microsoft Authenticator gibi) kullanmayı tercih edin. Bu, hackerlar parolayı ele geçirse bile girişlerini engeller. Kimlik avı konusunda daha fazla bilinçli olmak; özellikle hackerların influencer'ları çekmek için kullandıkları, büyük markalarla karlı sponsorluk anlaşmaları gibi tuzaklara karşı. Eğer bir şey gerçek olamayacak kadar iyi görünüyorsa genellikle öyledir. İş ve kişisel kullanımlar için farklı cihazlar ve e-posta hesapları kullanın; iş için olanlara daha sağlam güvenlik önlemleri alın. Tüm cihazlarda tanınmış bir sağlayıcıdan güvenlik yazılımı kullanın. Bu yazılımlar kötü yazılımları engeller ve kimlik avı e-postalarını durdurur. Tüm cihaz ve bilgisayar yazılımlarını veya işletim sistemlerini her zaman en güncel ve güvenli sürümüyle güncelleyin. Resmi olmayan uygulama mağazalarından uygulama indirmekten kaçının, çünkü bu mağazalar zarar verici yazılımlar içerebilir.

Nasdaq Verafin, Küresel Dolandırıcılıkla Mücadele İttifakı'na (GASA) katıldı

Nasdaq Verafin, Küresel Dolandırıcılıkla Mücadele İttifakı'nın (GASA) Kurucu Üyesi oldu ve bu hamle, finansal suçlarla küresel mücadeleyi güçlendiriyor. Şirket, Brezilya ve Meksika'da finansal suçlarla mücadelede iş birliğini artırmayı hedefliyor. ACCESS Newswire / LAHEY, HOLLANDA (İGFA) - Küresel Dolandırıcılıkla Mücadele İttifakı (GASA - Global Anti-Scam Alliance), dolandırıcılık, finansal suçlar ve dijital sahtekarlıkla küresel mücadelenin güçlenmesi amacıyla Nasdaq Verafin'in GASA'ya (Küresel Dolandırıcılıkla Mücadele İttifakı) Kurucu Üye olarak katılımını duyurdu. Dolandırıcılık yöntemleri sınırları ve dijital platformları aşarken, tüketicileri koruma ve daha güvenli finansal ekosistemler kurma amacıyla sektörler arası iş birliği şart olmuştur. Nasdaq Verafin'in bu adımı, dünya genelinde güven, saydamlık ve dayanıklılığı artırmayı hedefleyen ortak bir misyonun önemli bir kısmını oluşturuyor. Küresel çabaya katılmanın yanı sıra, Nasdaq Verafin, Latin Amerika'daki finansal sektördeki paydaşlarla iş birliği yaparak finansal suçlarla mücadelede bölgesel girişimleri desteklemek için GASA'nın (Küresel Dolandırıcılıkla Mücadele İttifakı) Brezilya ve Meksika bölümlerine de dahil olacak. Nasdaq Verafin Uluslararası Ödeme Dolandırıcılığı Başkanı Mauriceo Castanheiro, "Suçlular, bilgi siloları ve eski teknolojilerden faydalanarak tespit edilmekten kaçınan taktiklerde yenilik yapıyor. Finansal suçlarla mücadelede dönüm noktasındayız; bu nokta, savunma mekanizmalarını güçlendirmek ve küresel tüketicilerin korunmasını sağlamak için ortak aklın gücünü kullanarak tüm ekosistemi bir araya getirmeyi gerektiriyor. GASA (Küresel Dolandırıcılıkla Mücadele İttifakı) ile yakın çalışarak yenilikçi çözümleri, istihbaratı ve küresel bilgi birikimini Brezilya ve Meksika'daki finansal kurumların karşılaştığı eşsiz zorluklarla paylaşmayı sabırsızlıkla bekliyoruz," şeklinde konuştu. Nasdaq Verafin, dünya genelinde 2.700'den fazla finans kuruluşu tarafından güvenilen, finansal suç yönetimi teknolojileri çözümlerinde lider konumdadır. Şirketin yenilikçi yaklaşımı, suç faaliyetlerini önlemeye yönelik olarak konsorsiyum verileri, yapay zeka ve makine öğrenimini bir araya getirir. Nasdaq Verafin'in konsorsiyum stratejisi, dolandırıcılık tespitini ve önlenmesini iyileştirirken yanlış pozitifleri azaltmak adına 800 milyon farklı kaynaktan gelen veri ve içgörüleri kullanarak finansal sistemdeki gizli tehlikeleri açığa çıkarır. GASA (Küresel Dolandırıcılıkla Mücadele İttifakı) Genel Müdürü Jorij Abraham, "Nasdaq Verafin'in Küresel Dolandırıcılıkla Mücadele İttifakı'na Kurucu Üye olarak katılımı, kuruluşumuz ve dolandırıcılıkla küresel mücadelede bir dönüm noktasıdır. Suç eylemlerini daha verimli ve etkili bir şekilde tespit etme konusundaki teknik uzmanlıkları, misyonumuza yeni bir bakış açısı ve etki seviyesi katıyor. Nasdaq Verafin'in katılımıyla, Brezilya ve Meksika Bölümlerimizin yönetim kurullarında daha güçlü bir iş birliği yaparak, küresel bilgi ve yerel eylemi bir araya getirme kapasitemizi artırıyoruz. Birlikte daha güçlü politikalar belirleyebilir, sektör iş birliğini güçlendirebilir ve dolandırıcılıktan arınmış bir gelecek oluşturabiliriz," şeklinde konuştu. Brezilya Direktörü Renata Salvini, "Nasdaq Verafin'in Kurucu Üye olarak katılması yalnızca Brezilya Bölümü için bir dönüm noktası değil, aynı zamanda pazarımızın güvenilirliğine ve oluşturduğumuz çalışmaların ciddiyetine güçlü bir onaydır. Mükemmellik, yenilikçilik ve dürüstlüğe olan derin bağlılığıyla tanınan, dünya çapında bir kurumla iş birliğine başlıyoruz. Bu ortaklık, küresel bilgi birikimini yerel etkiye dönüştürme kabiliyetimizi artırıyor ve Brezilya'da dolandırıcılık ve finansal suçlarla mücadelede iş birliği standardımızı yükseltme hedefimizi hızlandırıyor," dedi. Meksika Direktörü Sissi de la Peña, "Meksika'daki Dolandırıcılık Durumu 2025 Raporu'na göre, Meksikalı yetişkinlerin yüzde 76'sı dolandırıcılığa maruz kalıyor ve yıllık 139 milyar peso kaybediliyor, 2026 yılı zararlarının artacağı görülüyor. Yapay Zeka üretkenliği kolaylaştırdı ancak dolandırıcılığı da yaygın hale getirdi; bu sadece bir tahmin değil, bir gerçektir. Bu krizle savaşmak, dijital platformlar, telekomünikasyon, finans ve yetkililer arasında erken tespiti sağlayacak koordineli bir savunma gerektiriyor. Nasdaq Verafin'in GASA (Küresel Dolandırıcılıkla Mücadele İttifakı) Meksika'ya katılımı, teknoloji ile koordinasyon arasındaki uçurumu kapatıyor. Sistematik iş birliği olmadan ekonomimiz savunmasız kalır. Bu durum, temel stabilite konusundaki çok paydaşlı taahhüdümüzü pekiştiriyor," diye ekledi. Bu ortaklık sayesinde, Nasdaq Verafin yöneticileri GASA (Küresel Dolandırıcılıkla Mücadele İttifakı) Meksika ve Brezilya Danışma Kurulları'na dahil olacaklar. Kurucu Üye olarak Nasdaq Verafin, tüketicileri dolandırıcılık ve sahtekarlıktan koruyacak yenilikçi stratejiler geliştirmek için finansal suçlarla mücadelede yirmi yılı aşkın deneyiminden gelen içgörüleri paylaşarak GASA ve üyeleriyle iş birliği yapacak. Nasdaq Verafin'in finansal suç tespit ve önleme yaklaşımı hakkında daha fazla bilgi için www.verafin.com adresini ziyaret edebilirsiniz. KÜRESEL DOLANDIRICILIKLA MÜCADELE İTTİFAKI (GASA) HAKKINDA Küresel Dolandırıcılıkla Mücadele İttifakı, küresel tüketicileri dolandırıcılıktan koruma misyonu olan kar amacı gütmeyen bir kuruluştur. GASA (Küresel Dolandırıcılıkla Mücadele İttifakı); politikacılardan, kolluk kuvvetlerinden, tüketici yetkililerinden, STK'lardan (Sivil Toplum Kuruluşları), finans sektörü temsilcilerinden, telekom operatörlerinden, internet platformlarından, hizmet sağlayıcılarından ve siber güvenlik kuruluşlarından bilgi paylaşmak, ortaya çıkan dolandırıcılıkları açığa çıkarmak ve sahtekarlıkla ortak bir mücadele ruhu oluşturmak amacıyla bir araya geliyor. Daha fazla bilgi için https://www.gasa.org adresine bakabilirsiniz. NASDAQ VERAFİN HAKKINDA Nasdaq Verafin; Dolandırıcılık Tespiti ve Yönetimi, AML/CFT (Kara Para Aklamanın Önlenmesi/Terörizmin Finansmanıyla Mücadele) Uyumluluğu ve Yönetimi, Yüksek Riskli Müşteri Yönetimi, Yaptırım Taraması ve Yönetimi ve Bilgi Paylaşımı gibi Finansal Suç Yönetimi Teknolojisi çözümleri sunar. 11 trilyon dolarlık toplam varlıkları temsil eden 2.700'den fazla finans kurumu, dolandırıcılığı önlemek ve AML/CFT (Kara Para Aklamanın Önlenmesi/Terörizmin Finansmanıyla Mücadele) çalışmaları için Nasdaq Verafin'e güvenir. Daha fazla bilgi almak için www.verafin.com adresini ziyaret ediniz. İleriye Dönük İfadelerle İlgili Uyarı Notu: Bu bültende yer verilen bilgiler, değişken birçok risk ve belirsizlik içeren ileriye dönük beyanlar içermektedir. Nasdaq, okuyucularını, ileriye yönelik ifadelerin gelecekteki performansı garanti etmediği ve gerçek sonuçların ileriye dönük bilgilerde ifade edilenlerden farklı olabileceği konusunda uyarıyor. İleriye dönük beyanlar, "olacak", "olabilir" gibi kelimelerle ve benzer anlamdaki diğer terimlerle tanımlanabilir. Bu tür ileriye dönük beyanlar, örnekle sınırlı olmamak üzere, gelecekteki hareketler ve beklentilerle ilgili açıklamaları kapsar. İleriye dönük beyanlar, Nasdaq'ın kontrolü dışında olan birçok risk, belirsizlik ve diğer faktörleri bulunur. Bu riskler ve belirsizlikler, Nasdaq'ın ABD Menkul Kıymetler ve Borsa Komisyonu'na (SEC) sunduğu belgelerde, Form 10-K yıllık raporlar ve Form 10-Q üç aylık raporları dahil detaylı olarak açıklanmıştır; bunlara Nasdaq'ın yatırımcı ilişkileri web sitesi http://ir.nasdaq.com veya SEC'in web sitesi www.sec.govadresi üzerinden ulaşabilirsiniz. Nasdaq, yeni veriler, gelecekteki olaylar ya da başka sebeplerle herhangi bir ileriye yönelik ifadeyi güncelleme sorumluluğunu üstlenmez. © 2005 Nasdaq, Inc. Nasdaq logosu ve Nasdaq 'şerit' logosu, ABD ve diğer ülkelerde Nasdaq, Inc.'in kayıtlı ve kayıtsız ticari markaları ya da hizmet markalarıdır. Tüm haklar saklıdır. Bu iletişim ve bağlantı adreslerini takip ederek ulaşılan içerikler yalnızca Nasdaq, Inc. ve/veya bağlı kuruluşları (toplu olarak "Nasdaq") tarafından bilgi amaçlı sağlanmaktadır. Nasdaq, bu iletişim ya da içeriklerin hiçbir şekilde garanti vermez ve yasal kapsamda ima edilen herhangi bir garantiyi açıkça reddeder. Yayınlandığı tarihte bu bilgilerin doğru olduğuna inanılmakta, ancak önceden bilgi verilmeksizin değiştirilebilir. Bu içerik, herhangi bir yatırım ürünü alımı ya da satışı için öneri, talep, davet, teşvik, promosyon ya da teklif niteliği taşımaz; ayrıca bu materyal, yatırım, hukuk ya da vergi önerisi olarak ya da Nasdaq tarafından bir tavsiye, referans veya onay olarak değerlendirilmez. KAYNAK: Global Anti-Scam Alliance

Korsan ödev siteleri öğrencileri tehdit ediyor!

Günümüzde öğrenciler arasında dikkat çeken "dijital ödev ve tez siteleri" hakkında önemli uyarılarda bulunan Siber Güvenlik Uzmanı Dr. Öğr. Üyesi Ahmet Şenol, bu sitelerin öğrencileri şantaja, veri hırsızlığına ve akademik etik ihlallerine maruz bırakabildiğini belirtti. İSTANBUL (İGFA) - Üsküdar Üniversitesi Mühendislik ve Doğa Bilimleri Fakültesi (MDBF) Bilgisayar Mühendisliği Bölüm Başkan Yardımcısı ve Siber Güvenlik Yüksek Lisans Programı Anabilim Dalı Başkanı Dr. Öğr. Üyesi Ahmet Şenol, öğrencilerin eğilim gösterdiği "dijital ödev ve tez siteleri" hakkında önemli bilgiler paylaştı. "Akademik danışmanlık" veya "ödev yardımı" adıyla hizmet veren platformların sayısının arttığına dikkat çeken Dr. Öğr. Üyesi Ahmet Şenol, öğrencilerin kendi ödev ve tezlerini kendilerinin yapmalarının sadece akademik etik değil, aynı zamanda gelecekteki kariyerleri için de kritik önem taşıdığını vurguladı. Bu platformlardan ödev veya tez temin edilebildiğini ifade eden Dr. Şenol, "Bu tür siteler, kendilerini ‘akademik danışmanlık hizmeti’ diye tanıtmakla birlikte aslında korsan faaliyet içindedir. Öğrencinin öğrenme sürecine katkı sağlamak amacıyla verilen ödev ve tezler, akademik unvan için gerekli nitelikleri kazandırma amacını taşır. Hazır ödev veya tez kullanan öğrenciler, kolayca geçtikleri için uzun vadede bu kazanımların eksikliğini yaşayacak, yeterliliklerini kazanamadan mezun olup, gelecekte başarısız olacaklardır. Ayrıca, hile yapan öğrenci, farkında olmadan çeşitli risklerle karşılaşır." şeklinde konuştu. KORSAN SİTELERİN ŞANTAJ RİSKİ Bu sitelere üye olan öğrencilerin kişisel bilgilerini vermek zorunda kaldığını ifade eden Dr. Öğr. Üyesi Ahmet Şenol, şu uyarılarda bulundu: "Kullanıcıları kayıt olan bu siteler, para karşılığı verme iddiasında oldukları yardımla orantısız bilgi talep ederler. T.C kimlik numarası, okul bilgileri, öğrenci numarası, sosyal medya hesapları gibi bilgilerin yanı sıra tez veya ödevin son teslim tarihi de istenir. Bu bilgilerden hareketle korsan ödev-tez siteleri, özellikle varlıklı ailelere ait öğrencileri, tehdit ve şantaj yoluyla para talep ettiklerine dair kanıtlar sunabilirler. Öğrencilerin etik dışı davranışını gerçekleştirene kadar bekleyip, ardından şantaj yapabilirler.” ÖDEME VE KREDİ KARTI GÜVENLİĞİ Öğrencilerin temin ettiği ödev ve tezlerin bilgisayarlarına virüs veya zararlı yazılım bulaştırabileceğini söyleyen Dr. Şenol, "Zararlı yazılım kullanılarak öğrencinin bilgisayarındaki kullanıcı ve şifre bilgileri ele geçirilebilir. Hileli tez ve ödevler için ödeme yaparken kullanılan kredi kartı bilgileri, tarih ve güvenlik kodu gibi veriler de çalınabilir. Bu bilgiler korsan siteler tarafından başka yasa dışı faaliyetler için kullanılabilir. Öğrencinin ödeme bilgisinin, daha sonra yapılacak şantajın kanıtı olarak kullanılabileceğini belirtmek gerekir.” dedi. SATILAN ÖDEVLERİN TEKRAR EDİLMESİ RİSKİ Korsan ödev sitelerinin genellikle aynı içeriği birden fazla öğrenciye sattığını kaydeden Dr. Öğr. Üyesi Ahmet Şenol, "Alınan ödevler bir başkasına daha verilmiş olabilir. Turnitin, ithenticate gibi benzerlik kontrol programları bu durumu rahatlıkla ortaya çıkarabilir. Sonuç olarak, öğrenciler uzaklaştırma cezası alabilir, eğitim programlarından ilişikleri kesilebilir veya mezuniyet sonrası unvanları iptal edilebilir." şeklinde bir açıklama yaptı. Korsan sitelerden indirilen dosyaların teknik açıdan da risk taşıdığını ifade eden Dr. Şenol, "Word dokümanlarında yer alabilecek makrolar, otomatik çalışan kodlar içerir ve bu kodlar bilgisayarda güvenlik açığı oluşturabilir." diyerek sözlerini tamamladı.

CHP Genel Merkezi Yayını Öncesi Sözcü’ye Siber Saldırı

Sözcü’ye siber saldırı: Özgür Özel yayını öncesi site erişilemez hale geldi CHP Genel Merkezi’nde Genel Başkan Özgür Özel’in gerçekleştireceği canlı yayın öncesinde, Sözcü.com.tr’ye yönelik bir siber saldırı düzenlendi. Saldırı nedeniyle Sözcü’nün internet sitesi kısa süreliğine erişime kapandı. Edinilen bilgilere göre, saldırı saat 18.00 sularında başladı ve kullanıcılar siteye erişim sağlayamadı. CHP kaynakları, saldırının Özgür Özel’in açıklamaları öncesi gerçekleşmesine dikkat çekerek durumun dikkatle takip edildiğini belirtti. Site erişim sorunu ve inceleme başlatıldı Sözcü yetkilileri, teknik ekiplerin müdahalesinin sürdüğünü ve saldırının kaynağının tespit edilmesi için kapsamlı bir inceleme başlatıldığını açıkladı. Saldırının DDoS yöntemiyle gerçekleştirildiği ihtimali üzerinde duruluyor. CHP Genel Merkezi’ndeki canlı yayın planlanan saatinde başlarken, erişim sorunları sürüyor. Parti kaynakları, saldırının tesadüfi olmadığı görüşünde. Yetkililer, hem siber güvenlik uzmanlarının hem de ilgili kurumların konuya dair bilgilendirildiğini ifade etti. Sözcü’ye yapılan siber saldırının siyasi bir amaç taşıyıp taşımadığı ise henüz netlik kazanmış değil. Ancak saldırının zamanlaması saldırının siyasi olduğu konusunda kesin gibi gözüküyor. SON DAKİKA : AN İTİBARİYLE ERİŞİM SAĞLANIYOR

Dikkat: Yeni Sahte HGS Bakiyesi Tuzağı Yayılıyor

Siber dolandırıcılar, sürücüleri hedef alan yeni bir sahte HGS bakiyesi tuzağı ile yine iş başında. Dijital kamu hizmetlerinin yaygınlaşmasını fırsat bilen dolandırıcılar, Karayolları Genel Müdürlüğü (KGM) adını ve logosunu taklit ederek vatandaşlara "ödenmemiş geçiş ücretiniz var" içerikli SMS'ler gönderiyor. Bu mesajlar aracılığıyla paniğe kapılan sürücüler, kişisel ve finansal bilgilerini çalmak üzere tasarlanmış sahte internet sitelerine yönlendiriliyor. Bu yöntem, özellikle gündelik hayatta sıkça kullanılan ücretli geçiş sistemlerini hedef alarak büyük bir tehdit oluşturuyor. Dolandırıcıların kullandığı yöntemde, "24 saat içinde ödeme yapılmazsa cezai işlem uygulanacak" gibi baskı kuran ifadelerle kurbanların düşünmeden hareket etmesi amaçlanıyor. Bitdefender Türkiye Operasyon Direktörü Alev Akkoyunlu, bu mesajlardaki bağlantılara tıklayan kişilerin, resmi kurum sitesini birebir kopyalayan sahte platformlara çekildiğini belirtiyor. Akkoyunlu, profesyonelce tasarlanmış bu sitelerde T.C. kimlik numarası, araç plakası ve kredi kartı bilgilerinin talep edildiğini ve bu sayede verilerin çalındığını vurguladı. Bu sahte HGS bakiyesi tuzağı, anlık bir dikkatsizlik sonucu ciddi maddi kayıplara yol açabilmektedir. Sahte HGS Bakiyesi Tuzağına Karşı Korunma Yöntemleri Giderek daha inandırıcı hale gelen sahte HGS bakiyesi tuzağı gibi oltalama saldırılarına karşı korunmak için dijital okuryazarlık büyük önem taşımaktadır. Uzmanlar, vatandaşları yalnızca doğrulanmış ve resmi kanalları kullanmaları konusunda uyarıyor. Alev Akkoyunlu, HGS bakiye sorgulama ve ödeme gibi işlemler için sadece e-Devlet kapısı, KGM'nin resmi web sitesi olan "kgm.gov.tr" ve güvenilir bankacılık uygulamalarının tercih edilmesi gerektiğini ifade etti. Ayrıca, bu tür dolandırıcılık yöntemleri hakkında aile ve yakın çevreyi bilgilendirmenin kolektif bir güvenlik ağı oluşturacağını belirtti. Kendinizi ve verilerinizi korumak için aşağıdaki beş temel öneriye dikkat etmelisiniz: * Bir mesajda resmi logo veya adreslerin bulunması, o mesajın güvenilir olduğunu kanıtlamaz. Her zaman şüpheci yaklaşın. * Kaynağını doğrulamadığınız, PDF veya benzeri formatlardaki dosyaları kesinlikle açmayın. * Tanımadığınız kişilerden gelen ve gerçek olamayacak kadar iyi teklifler sunan e-posta ve SMS'lere yanıt vermeyin. * Borç veya ceza gibi bilgileri, mesajdaki linke tıklamak yerine ilgili kurumun resmi web sitesine kendiniz giderek doğrulayın. * Tüm bilgisayar ve mobil cihazlarınızda, kimlik avı ve kötü amaçlı yazılımlara karşı koruma sağlayan güncel bir antivirüs programı kullanın.

16 milyar şifre sızdırıldı: Hemen önlem alın

“Tarihin En Büyük Veri Sızıntısı” Açıklandı: 16 Milyar Hesap Bilgisi Ortaya Çıktı 20 Haziran 2025 – Dünyanın en büyük siber güvenlik skandallarından biri daha patlak verdi. Siber güvenlik araştırmacıları, bugüne dek kaydedilmiş en büyük veri sızıntısını doğruladı: tam 16 milyar kullanıcı adı ve şifre kombinasyonu, birden fazla veritabanından sızdı. Olay, “tarihin en büyük veri ihlali” olarak tanımlanıyor. Sızıntının Kapsamı ve Kaynakları Araştırmalar, “infostealer” olarak tanımlanan kötü amaçlı yazılımların 30 ayrı veritabanına sızdığını gösteriyor. Bu veritabanları 10 milyon ila 3,5 milyar kayıt arasında değişen boyutlarda bilgiyi içeriyor. Sızdırılan veriler arasında; Apple, Google, Facebook, Telegram, Instagram, Microsoft, PayPal ve 29 farklı ülkenin devlet kurumlarına ait toplam 220 .gov uzantılı e-posta adresi bulunuyor. Toplamda 47 GB büyüklüğündeki veri, World Host Group adlı bir firma tarafından barındırıldı. Firma, sızıntı kendilerine bildirildikten sonra erişimi engelledi. Potansiyel Tehditler Uzmanlar, bu kapsamlı veri sızıntısının yalnız bireysel kullanıcıları değil, aynı zamanda ulusal güvenliği de tehlikeye attığını belirtiyor. Veriler kimlik avı, hesap ele geçirme, casusluk ve devlet düzeyinde saldırılar için kullanılabilir. “Yeni sızdırılan” veriler, önceki veri setlerinden farklı olarak büyük oranda ilk kez ortaya çıktı. Bu durum, kapsamı çok daha tehlikeli bir tehdit haline getiriyor. Uzman Tavsiyeleri 1. Şifreleri hemen değiştirin – her platform için benzersiz ve güçlü şifreler kullanın. 2. İki faktörlü kimlik doğrulama (2FA) mutlaka aktif olsun. 3. Şifre yöneticisi kullanarak şifrelerin güvenli şekilde saklanması öneriliyor. 4. Şüpheli e-postalara ve bağlantılara dikkat edin. Phishing tehditlerine karşı savunma geliştirin.

#Siber Güvenlik