İnternet dünyasının güvenlik duvarları, ortaya çıkan devasa bir veri sızıntısı haberiyle sarsıldı. Adkka72424 takma adlı bir bilgisayar korsanı, popüler bir veri sızıntısı forumunda 6,8 milyar benzersiz e-posta adresini ele geçirdiğini ve kamuoyuyla paylaştığını iddia etti. İlk belirlemelere göre, bu akıl almaz veri tabanının dosya boyutu yaklaşık 150 GB olarak kaydedildi.
TARİHİN EN BÜYÜK VERİ SIZINTISI İDDİASI
Siber güvenlik camiası, bu iddiaların üzerine hızla eğilerek sızdırılan dosyayı incelemeye aldı. Detaylı analizler sonucunda, veri setinin tamamının işlevsel olmadığı, ancak durumun ciddiyetini koruduğu anlaşıldı. Uzmanlar tarafından yapılan temizlik ve doğrulama işlemleri sonrasında, geçersiz, hatalı veya mükerrer adresler ayıklandığında bile geriye yaklaşık 3 milyar kullanılabilir e-posta adresinin kaldığı teyit edildi. Bu hacker'ın, söz konusu verileri bir araya getirmek için uzun süredir çalıştığı ve iki yıl önce 3,3 milyar adrese ulaştığı belirtiliyor.
SİBER SUÇLULAR İÇİN BÜYÜK FIRSAT, KULLANICILAR İÇİN BÜYÜK TEHLİKE
Son iki ay boyunca çeşitli veri tabanları, sistem kayıtları ve koleksiyonlardan yeni veriler ayıklayarak bu listeyi 6,8 milyar seviyesine çıkardığını iddia eden saldırganın eylemi, tarihin en büyük veri ihlallerinden biri olarak kayıtlara geçme potansiyeli taşıyor. Bu arşiv, siber suçlular için oltalama (phishing) saldırıları ve kurumsal e-posta dolandırıcılığı gibi eylemler için büyük bir kaynak oluşturuyor. Tehdit aktörleri, bu verileri kurbanların iş yeri, pozisyonu ve çalışma saatleri gibi ek bilgilerle birleştirerek kişiye özel ve daha ikna edici saldırı senaryoları geliştirebiliyor. Forumdaki diğer kullanıcıların da bu yeni seti ellerindeki eski verilerle karşılaştırarak güncel ve aktif hesapları tespit etmeye çalıştığı, böylece zaman kazanarak sadece yeni sızdırılan aktif hesaplara odaklanmayı hedeflediği gözlemleniyor.
