SON DAKİKA
Dikkat şifrenizi hemen değiştirin! Tarihin en büyük veri sızıntısı: '10 milyar parola Darkweb’de!'
Tarihin en büyük şifre sızıntısı geçtiğimiz hafta gerçekleştirildi. 10 milyar parolanın Darkweb'de ifşa edildiği aktarıldı. Peki, nasıl korunabiliriz? İşte yanıtı…
Birçok şirket zaman zaman siber saldırı haberleri nedeniyle gündem oluyor. Geçtiğimiz ay hacklendiği tespit edilen popüler bir bilgisayar şirketi tarafından 49 milyon kullanıcısına bilgilendirme mesajı gönderilmişti. Bu olay üzerinden çok geçmeden tarihin en büyük şifre sızıntısı gerçekleştirildi.
Cybernews'te yer alan habere göre "RockYou2024" olarak isimlendirilen sızıntı, 9.948.575.739 benzersiz şifreyi bir bilgisayar korsanlığı forumunda paylaştı. Bir başka deyişle Darkweb'de yayımlanan yaklaşık 10 milyar şifre olduğu bilgisi paylaşıldı.
Yayımlanan şifrelerin bulunduğu veri setinin 45 GB büyüklüğünde olduğu kaydedildi.
Benzer bir olay 2021'de de yaşanmıştı. "RockYou2021" derlemesiyle 8.4 milyar parola düz metin halinde yayımlanmıştı. Bir başka deyişle, RockYou2021 ve RockYou2024 arasında listeye yaklaşık 1.5 milyar şifre daha eklenmiş olabileceği düşünülüyor. Hackerların Darkweb üzerinden bu verilere ulaşmasının kolay olduğu ifade edilirken kötü amaçlı kişilerin ‘credential stuffing’ olarak adlandırılan kimlik bilgileri doldurma saldırıları için bu şifreleri kullanabilecekleri aktarılıyor.
Peki, siber saldırılardan korunmak neler yapılabilir. İşte uzmanların yaptığı açıklamalar kapsamında alınabilecek önlemler:
Şifrelerinizi karmaşık, uzun ve tahmin edilmesi zor hale getirin.
Aynı şifreyi birden fazla hesapta kullanmaktan kaçının.
Şifre yöneticileri kullanarak şifrelerinizi güvenli bir şekilde saklayın.
Hesaplarınıza ek güvenlik katmanı eklemek için iki faktörlü kimlik doğrulamayı etkinleştirin.
İşletim sistemi, yazılımlar ve uygulamalar için güncellemeleri düzenli olarak kontrol edin ve kurun.
Güncellemeler genellikle güvenlik açıklarını kapatır.
Cihazlarınıza antivirüs ve antimalware yazılımları yükleyin ve bunları güncel tutun.
Güvenlik duvarı, internet ve yerel ağınız arasındaki trafiği izler ve potansiyel tehditleri engeller.
Tanımadığınız kişilerden gelen e-postaları açmayın.
E-postalarda yer alan şüpheli bağlantılara tıklamayın veya dosyaları indirmeyin.
Önemli verilerinizi düzenli olarak yedekleyin.
Yedekleri fiziksel olarak farklı bir yerde veya bulutta saklayın.