CyberStation'ın yeni bir raporu, karanlık web'de dolaşan 1,8 milyon Bangladeş kaydı bulduğunu söylüyor. Bu bulgu, Bangladeş karanlık web veri ifşasının nadiren tek bir dramatik olayın sonucu olduğunu hatırlatan faydalı bir hatırlatmadır. Daha sık olarak, bu asla ortadan kaybolmayan birçok küçük sızıntının yavaş birikimidir.
Kaynak makale kısa, bu nedenle bu yazı bildirilenlerle sınırlı kalıyor ve bunun sıradan insanlar için ne anlama geldiğini açıklıyor.
CyberStation karanlık web'de ne buldu
Rapora göre, devlet hizmetleri ifşa edilen vatandaş kayıtlarının en büyük payını oluşturuyordu. Teknoloji ve telekomünikasyon en yüksek ifşa oranlarına sahipti, yani bu sektörler CyberStation'ın incelediği verilerde en yoğun şekilde görünüyordu.
Manşet rakamı 1,8 milyon kayıt. Bu büyük bir rakam, ancak daha önemli ayrıntı bunun nasıl bir araya getirildiği. CyberStation tek bir sızdırılmış veritabanını incelemedi. Karanlık web genelinde dolaşan verilere baktı ve bunu çeşitli kaynaklara atfetti.
Rapor belirli bir ihlal kaynağını doğrulamadı. Kayıtların kaynağı olarak hiçbir şirket, kurum veya olay adlandırılmadı.
Veriler neden tek değil, birçok ihlalden geliyor
Rapora göre muhtemel açıklama, kayıtların zaman içinde birden fazla üçüncü taraf ihlalinden gelmesidir. Başka bir deyişle, bu insanların işaret edip yanıt verebileceği yeni bir sızıntı değil. Daha önceki olaylardan birikmiş bir veri havuzudur.
Bu önemlidir çünkü çalınan kişisel veriler bir ihlal haberi solduğunda sona ermez. Kayıtlar kopyalandıktan sonra yeniden satılabilir, diğer veri kümeleriyle birleştirilebilir ve yıllarca yeniden kullanılabilir. Bir olaydan gelen bir isim ve telefon numarası, başka bir olaydan gelen bir e-posta adresiyle eşleştirilebilir ve herhangi bir tek ihlalin sağlayacağından daha eksiksiz bir profil oluşturulabilir.
Bu aynı zamanda insanların etkilenip etkilenmediklerini bilmek için tek bir ihlal bildirimine güvenemeyeceklerini de açıklar. İfşa birbiriyle ilgisiz birkaç üçüncü taraftan geliyorsa, size bildirimde bulunmaktan sorumlu tek bir kuruluş olmayabilir. Bilgileriniz dolaşımda olsa bile hiç bildirim almayabilirsiniz.
Bu örüntü başka yerlerde de tanıdıktır. Telekom ve devlet tarafından tutulan kimlik verileri, Hollanda'daki 6,5 milyon müşteriyi etkileyen Odido ihlali ve Fransa'daki 18 milyon kayıtlı ANTS ID ihlali gibi diğer son vakalarda hedef alınmıştır. Bunlar ayrı olaylardır ve CyberStation raporunda hiçbir şey bunları Bangladeş'le ilişkilendirmez. Sadece aynı tür kuruluşların saldırganların değerli bulduğu verileri nasıl tuttuğunu gösterirler.
1,8 milyon rakamı neden eksik sayım olabilir
CyberStation rakamlarını muhafazakâr olarak tanımlıyor ve gerçek ifşanın daha büyük olabileceğini söylüyor. Bunun makul olmasının birkaç nedeni var, ancak raporun kendisi kendi metodolojisi konusunda otorite olarak kabul edilmelidir.
Karanlık web verilerinin herhangi bir sayımı, araştırmacıların ne bulabileceğine ve erişebileceğine bağlıdır. Özel forumlar, kapalı satışlar ve alıcılar arasında doğrudan takas edilen veri kümelerinin ölçülmesi daha zordur. Birkaç ihlal arasında örtüşen kayıtlar da sayımı zorlaştırır, çünkü aynı kişi birden fazla kaynakta görünebilir.
Pratik çıkarım, 1,8 milyonun tavan değil taban olarak okunması gerektiğidir. Görünenlerin bir anlık görüntüsüdür, ifşa edilen her şeyin eksiksiz bir muhasebesi değil.
Bu Sizin İçin Ne Anlama Geliyor
Bangladeş'te yaşıyorsanız veya Bangladeş devlet, telekom veya teknoloji hizmetlerini kullandıysanız, bilgilerinizin bir kısmının zaten orada olabileceğini varsayın. Bu panik nedeni değildir, ancak kendinizi nasıl koruduğunuzu değiştirmelidir.
Bu tür bir ifşadan kaynaklanan başlıca riskler kimlik avı, SMS dolandırıcılığı ve hesap ele geçirme girişimleridir. Adınızı, telefon numaranızı veya e-postanızı bilen saldırganlar, özellikle bir telekom sağlayıcısından veya bir devlet dairesinden geliyormuş gibi görünüyorlarsa, ikna edici görünen mesajlar hazırlayabilirler.
Veriler eski ve dağınık olduğu için, en etkili savunmalar bilgilerinizin hangi ihlalden geldiğine bakılmaksızın işe yarayanlardır.
Maruziyetinizi nasıl kontrol edersiniz ve riskinizi nasıl azaltırsınız
Önce e-posta adresinizin ve telefon numaranızın bilinen ihlallerde görünüp görünmediğini kontrol edin. Saygın ihlal bildirim araçları e-posta ile arama yapmanıza olanak tanır ve bazıları telefon numaralarını da kapsar. Bir eşleşme bugün hacklendiğiniz anlamına gelmez, ancak hangi hesapların dikkat gerektirdiğini söyler.
Ardından hesaplarınızı sıkılaştırın:
- Her hesap için benzersiz parolalar kullanın, ideal olarak bir parola yöneticisinde saklayın, böylece eski bir ihlal diğerlerinin kilidini açamaz.
- Çok faktörlü kimlik doğrulamayı (MFA) açın, mümkünse SMS yerine bir kimlik doğrulayıcı uygulamayla.
- Adınızı, numaranızı veya hesap bilgilerinizi içeren beklenmedik mesajlara şüpheyle yaklaşın. Yanıt vermek yerine kuruluşla resmi bir kanaldan iletişime geçin.
- Devlet ve telekom hizmetleriyle daha az kişisel veri paylaşın. Yalnızca gerekli olanı sağlayın ve bir kuruluşun sizin hakkınızda tuttuğu verilere eklenen isteğe bağlı alanlardan kaçının.
İfşanın tek bir sektörle sınırlı olmadığını da hatırlamakta fayda var. United Personnel'de iddia edilen ihlal gibi personel ve kamu hizmetleri şirketleri bile saldırılarla karşılaşmıştır, bu nedenle teslim ettiğinizi sınırlama alışkanlığı geniş çapta geçerlidir.
Önemli çıkarımlar
CyberStation raporu, Bangladeş karanlık web veri ifşasının net bir başlangıcı ve sonu olan tek bir olay değil, devam eden bir durum olduğunu gösteriyor. Birden fazla geçmiş üçüncü taraf ihlaline bağlı 1,8 milyon kayıt ve gerçek toplamı olduğundan az gösterebilecek rakamlarla, bir bildirim beklemek güvenilir bir strateji değildir.
E-posta adresinizin ve telefon numaranızın bilinen ihlallerde görünüp görünmediğini kontrol edin, MFA ile benzersiz parolalara geçin ve devlet ile telekom hizmetleriyle daha az kişisel veri paylaşın. Odido ve ANTS vakaları, telekomların ve kamu kurumlarının tuttuğu kimlik verilerinin nasıl ifşa edilebileceğini gösteriyor, bu nedenle verdiğiniz bilgileri azaltmak tamamen kontrolünüzde olan birkaç adımdan biridir.
