Herkesin Girebildiği Bir Veritabanı
Siber güvenlik uzmanlarının tespitine göre, yaklaşık 96 GB büyüklüğündeki bu devasa veri havuzu tamamen korumasız şekilde internette bulunuyordu. Yani teknik bilgisi olan olmayan herkes, bu bilgilere ulaşabilecek durumdaydı.
Veritabanını inceleyen güvenlik araştırmacıları, sızdırılan bilgilerin dünyanın dört bir yanından toplanmış çok sayıda farklı platforma ait olduğunu söylüyor. Kullanıcı adları ve şifreler, olduğu gibi “ham veri” halinde saklanmış.
En Çok Hangi Hesaplar Risk Altında?
Ortaya çıkan listeye bakıldığında, neredeyse herkesin kullandığı platformların etkilendiği görülüyor. Risk altında olduğu belirtilen hesaplardan bazıları şöyle:
* Gmail kullanıcıları
* Yahoo, Outlook ve iCloud hesapları
* Facebook, Instagram, TikTok ve X
* Netflix ve diğer dijital yayın platformları
* Kripto para borsaları ve finansal işlem hesapları
* Üniversite uzantılı (.edu) e-posta adresleri
Bu da sızıntının yalnızca bireysel kullanıcıları değil, şirketleri ve kurumları da ciddi şekilde etkileyebileceğini gösteriyor.
En Tehlikelisi: Devlet Sitelerine Ait Giriş Bilgileri
Uzmanları asıl endişelendiren nokta ise, veriler arasında devlet sitelerine ait (gov uzantılı) giriş bilgilerinin bulunması. Bu tür hesapların ele geçirilmesi; kimlik taklidi, kurum içi sistemlere sızma ve daha büyük siber saldırıların önünü açabilir.
Siber güvenlik çevrelerine göre bu tarz açıklar, sadece bireysel mağduriyetlere değil, ulusal güvenlik risklerine kadar uzanabilecek sonuçlar doğurabiliyor.
Bu Veriler Nereden Geldi?
Henüz net bir açıklama olmasa da, uzmanlar bu bilgilerin tek bir platformdan değil; geçmişte yaşanmış farklı veri ihlallerinden, zararlı yazılımlardan ve kimlik avı saldırılarından toplanmış olabileceğini düşünüyor. En büyük soru işaretlerinden biri de şu:
Bu veritabanı ne kadar süredir açıktaydı ve kaç kişi erişim sağladı?
Kendimizi Nasıl Koruyabiliriz?
Uzmanlar, bu tür büyük sızıntıların ardından herkesin bazı temel önlemleri mutlaka alması gerektiğini vurguluyor:
* Aynı şifreyi birden fazla platformda kullanmayın
* Tüm önemli hesaplarınızda iki aşamalı doğrulamayı açın
* E-posta ve banka hesaplarınızın giriş geçmişini kontrol edin
* Şüpheli giriş bildirimlerini ciddiye alın
* Mümkünse şifre yöneticisi kullanarak güçlü parolalar oluşturun
Ayrıca, uzun süredir değiştirilmemiş şifrelerin güncellenmesi de büyük önem taşıyor.
Dijital Güvenlik Artık Lüks Değil Zorunluluk
Bu olay, dijital dünyada ne kadar görünmez risklerle yaşadığımızı bir kez daha gözler önüne serdi. Uzmanlara göre, 2026 yılı siber saldırılar açısından daha da hareketli geçebilir. Bu yüzden bireysel kullanıcıların da en az kurumlar kadar bilinçli olması gerekiyor.
