ABD’li siber güvenlik uzmanı Jeremiah Fowler’ın geçtiğimiz günlerde tespit ettiği dev veri sızıntısına ilişkin yeni ayrıntılar ortaya çıktı.
Daha önce kamuoyuna yansıyan 149 milyonluk ihlalin ardından yapılan incelemeler, bu kez hangi platformlara ait hesapların ve ne tür bilgilerin açığa çıktığını net biçimde gözler önüne serdi.
HERKESİN GİREBİLDİĞİ VERİ DEPOSU
Uzman tarafından tespit edilen veri tabanının herhangi bir parola ya da güvenlik önlemi içermediği belirtildi. Bu nedenle söz konusu bilgilere kaç kişinin ulaştığı ya da verilerin kimler tarafından kopyalandığı bilinmiyor. Sızıntının boyutu, son yıllarda ortaya çıkan en büyük veri ihlallerinden biri olarak değerlendiriliyor.
POPÜLER PLATFORMLAR DA LİSTEDE
İncelemelere göre veri tabanında çok sayıda küresel platforma ait kullanıcı bilgileri yer alıyor. Gmail, Facebook, Instagram, Netflix, TikTok, X, Binance ve çeşitli bulut servislerinin yanı sıra, .edu ve .gov uzantılı resmi sitelere ait giriş kayıtlarının da sızıntıdan etkilendiği belirtiliyor. Bu durum, yalnızca bireysel kullanıcıları değil kurumsal ve kamu sistemlerini de riske atıyor.
resmi hesaplarda çalınanlar arasında
Yaklaşık 96 GB büyüklüğündeki veri setinde ağırlıklı olarak e-posta adresleri ve şifreler bulunuyor. Ancak araştırmacının aktardığına göre bazı kayıtlarda kredi kartı bilgileri, resmi sistemlere girişte kullanılan kullanıcı adları ve parolalar da yer alıyor. Özellikle devlet uzantılı sitelere ait kimlik bilgilerinin açığa çıkmış olması ciddi güvenlik endişelerine yol açtı.
TAHMİNİ ETKİLENEN HESAP SAYILARI
Veri tabanındaki kayıtlar üzerinden yapılan değerlendirmeye göre, bazı platformlarda etkilenen hesap sayıları şu şekilde tahmin ediliyor:
Gmail yaklaşık 48 milyon, Facebook 17 milyon, Instagram 6,5 milyon, Yahoo 4 milyon, Netflix 3,4 milyon, Outlook 1,5 milyon, .edu alan adları 1,4 milyon, iCloud 900 bin, TikTok 780 bin, Binance 420 bin ve OnlyFans yaklaşık 100 bin hesap.
