Büyük veri sızıntısı 16 milyar erişim kimliğini ifşa etti

Cybernews'ten bir araştırma ekibi, Apple, Google ve Facebook gibi önemli çevrimiçi hizmet sağlayıcılarından çalınan 16 milyar erişim kimliğini içeren alarm verici bir veri ihlali keşfetti. En büyük bireysel veritabanı 3.5 milyar kayıttan oluşuyor. Bu sızıntının büyüklüğünü düşünmek gerçekten korkutucu!

Açık veriler esasen şifrelenmemiş Elasticsearch örnekleri veya nesne depolama aracılığıyla bulundu, bu da erişim token'larını, oturum çerezlerini ve kötü amaçlı yazılım tarafından çalınan hesap meta verilerini içeriyor.

Bu ihlal, kripto para kullananlar için yıkıcı bir tehdit oluşturuyor. Kişisel olarak, saldırganların bu sızdırılan kimlik bilgilerini nasıl kullanarak hesaplarımıza, özellikle de saklanan cüzdanlar veya ilişkili e-posta platformlarıyla bağlantılı olanlara, erişim sağlayabileceklerinden endişe duyuyorum. Bu risk, bulut hizmetlerinde mnemonic ifadeleri yedeklemeye izin veren cüzdanlar için daha da büyüktür.

Yıllardır kripto kullanıcısı olarak, hemen şifreleri güncellemeyi, iki faktörlü kimlik doğrulamayı etkinleştirmeyi ve kurtarma cümlelerini güvensiz dijital ortamlarda saklamaktan kaçınmayı kesinlikle tavsiye ederim. Güvenlik karşısında konfor gerçekten buna değer mi?

Veri sahiplerinin orijinal kimlikleri bir sır olmaya devam ediyor, ancak araştırmacılar bazı veritabanlarının siber suç örgütlerine ait olabileceğini doğruladılar. Acaba bunun arkasında gerçekten kimin olduğunu bir gün bilecek miyiz…