Hindistan merkezli bir yapay zeka yazılım geliştirme şirketi olan Vibetech ile bağlantılı, güvenliği sağlanmamış bir çevrimiçi depo, milyonlarca kaydı internet bağlantısı olan herkese açık bıraktığı bildirildi. Rapora göre, Vibetech ifşa edilen veritabanı 13,7 milyon kayıt keşfi bir siber güvenlik araştırmacısı tarafından yapıldı ve Amazon, AT&T, PayPal, Walmart, FBI ve Interpol dahil olmak üzere kuruluşlarla bağlantılı verileri içeriyor. Kayıtların çoğu eski ihlallerden geliyor gibi görünüyor ve kilit ayrıntılar doğrulanmamış durumda.

İşte bildirilenler, geri dönüştürülmüş verilerin neden hâlâ önemli olduğu ve bu konuda neler yapabileceğiniz.

İfşa Edilen Veritabanının Bildirilen İçeriği

Deponun çevrimiçi olarak herkes tarafından erişilebilir olduğu ve görünürde hiçbir giriş engeli bulunmadığı bildirildi. Kaynak özetine göre, yaklaşık 13,7 milyon kayıt içeriyordu ve bunlar şunları kapsıyordu:

  • E-posta adresleri
  • Kullanıcı adları
  • Parolalar
  • Telefon numaraları
  • Banka hesap bilgileri

Kayıtlar uzun bir tanınmış isim listesiyle ilişkilendirilmişti: Amazon, AT&T, PayPal, Walmart, FBI, Interpol ve Rusya bağlantılı Casio.ru alan adı ile Vibetech'in kendisi. Rapor, kayıtların çoğunun bu kuruluşlara yönelik yeni bir ihlalden değil, geçmiş veri ihlallerinden elde edildiğini belirtiyor.

Bu son nokta önemli. Bir markanın adıyla birlikte bir veri kümesinde görünmek, o şirketin yeniden hacklendiği anlamına gelmez. Bu yalnızca, o hizmetleri kullanan kişilerin bilgilerinin daha önceki olaylarda sızdırıldığı ve bu bilgilerin daha sonra tek bir yerde derlendiği anlamına gelebilir.

Geri Dönüştürülmüş İhlal Verileri Neden Hâlâ İnsanları Riske Atıyor

Eski verilerden oluşan bir sızıntıyı önemsememek cazip gelebilir. Bu bir hata olur. Derlenmiş ihlal verileri tam da düzenli ve aranabilir olduğu için değerlidir.

Geri dönüştürülmüş kayıtların hâlâ nasıl zarara yol açabileceği şöyle:

  • Kimlik bilgisi doldurma: Saldırganlar sızdırılmış e-posta ve parola çiftlerini alıp diğer sitelerde dener. Bir parolayı yeniden kullandıysanız, tek bir eski sızıntı daha yeni hesapların kilidini açabilir.
  • Hedefli kimlik avı: Telefon numaraları, kullanıcı adları ve hesap bilgileri dolandırıcılık mesajlarını daha inandırıcı hale getirir. Gerçek bilgilere atıfta bulunan bir mesajın güvenilme olasılığı daha yüksektir.
  • Finansal dolandırıcılık: İfşa edilen banka hesap bilgileri, sahte transfer girişimlerinde bulunmak veya kimlik hırsızlığı için bir profil oluşturmak amacıyla kullanılabilir.
  • Birleştirme: Birden fazla ihlalden gelen veriler tek bir depoda bulunduğunda, bir kişinin kimliğinin parçalarını birbirine bağlamak kolaylaşır.

Bu örüntü yalnızca bu vakaya özgü değil. 153 milyon sürücü belgesinin dark web satışına yönelik FBI soruşturması ve Kanada Gizlilik Komiseri'nin IDScan.net ihlaline yönelik soruşturması haberlerinde görüldüğü üzere, büyük kimlik veri kümeleri ortaya çıkmaya devam ediyor. Her vakada kalıcı risk, kişisel verilerin ne kadar süre dolaşımda kaldığından kaynaklanıyor.

Vibetech'in Rolü Hakkında Doğrulanmamış Olanlar

Haber, önemli boşluklar bırakıyor ve bunlar konusunda net olmakta fayda var.

  • Veritabanı Vibetech ile bağlantılıydı, ancak şirketin ifşa edilen verilerle bağlantısı belirsiz olarak tanımlanıyor.
  • Verileri Vibetech'in oluşturup oluşturmadığı, toplayıp toplamadığı veya yalnızca barındırıp barındırmadığı ya da bir üçüncü tarafın sorumlu olup olmadığı doğrulanmadı.
  • Kaynak, Amazon, AT&T, PayPal, Walmart, FBI veya Interpol'ün yeni bir ihlal yaşadığını belirtmiyor.
  • Deponun ne kadar süre açık kaldığı ve başka birinin erişip erişmediğine dair ayrıntılar mevcut metinde verilmedi.

Şirket veya adı geçen kuruluşlar yanıt verene kadar bu iddialar doğrulanmamış olarak değerlendirilmelidir. FBI ve Interpol gibi kurum adlarının varlığı, bu alan adlarıyla ilişkili e-posta adreslerini veya hesapları yansıtıyor olabilir, ancak kaynak bu kayıtların niteliğini açıklamıyor.

Bunun Sizin İçin Anlamı

Verilerinizin bu belirli depoda olup olmadığını bilmenize gerek yok; mantıklı davranmak için bu şart değil. Büyük bir perakendeci, telekom veya ödeme hizmetiyle hiç hesabınız olduysa, bilgileriniz daha önceki bir ihlalden dolayı zaten dolaşımda olabilir. Pratik soru, bu eski bilgilerin hâlâ size karşı kullanılıp kullanılamayacağıdır.

En büyük etken parola yeniden kullanımıdır. Sızdırılan bir parola bugün kullandığınız bir parolayla eşleşiyorsa, saldırganların içeri girmek için yeni bir ihlale ihtiyacı yoktur. İkinci etken, istenmeyen mesajlara ne kadar güvendiğinizdir. Hesaplarınızdan bahseden beklenmedik metinlere, e-postalara ve aramalara — doğru kişisel bilgiler içerseler bile — dikkatle yaklaşın.

Maruziyetinizi Nasıl Kontrol Eder ve Hesaplarınızı Nasıl Korursunuz

  1. Bilinen sızıntıları kontrol edin. E-posta adreslerinizin veya telefon numaralarınızın bilinen sızıntılarda görünüp görünmediğini görmek için güvenilir bir ihlal bildirim hizmeti kullanın.
  2. Yeniden kullanılan parolaları değiştirin. E-posta, bankacılık ve ödeme hesaplarıyla başlayın. Her hesabın kendine özgü bir parolası olmalı; ideal olarak bir parola yöneticisinde oluşturulup saklanmalıdır.
  3. İki faktörlü kimlik doğrulamayı (2FA) açın. Mümkün olduğunda SMS yerine bir kimlik doğrulayıcı uygulama veya donanım anahtarı tercih edin, böylece yalnızca sızdırılmış bir parola yeterli olmasın.
  4. Finansal hesaplarınızı izleyin. Banka ve kart ekstrelerinizi gözden geçirin ve işlem uyarıları kurun. Tanımadığınız bir şey görürseniz bankanızla iletişime geçin.
  5. İletişim girişimlerine şüpheyle yaklaşın. Beklenmedik mesajlardaki bağlantılara tıklamayın. Bunun yerine doğrudan resmi web sitesine veya uygulamaya gidin.
  6. Kredi dondurmayı düşünün. Banka bilgileri veya diğer kimlik verileri ifşa edilmiş olabilecekse, bir dondurma adınıza yeni hesap açılmasını sınırlayabilir.

Önemli Çıkarımlar

Vibetech ifşa edilen veritabanı 13,7 milyon kayıt haberi hâlâ gelişmekte ve en önemli iddiaları doğrulanmamış durumda. Net olan şu ki eski ihlal verilerinin son kullanma tarihi yok. E-posta adreslerinizin ve parolalarınızın bilinen sızıntılarda görünüp görünmediğini kontrol edin, 2FA ile benzersiz parolalara geçin ve kimlik avına karşı tetikte olun. Büyük kimlik veri kümelerinin nasıl yayıldığı hakkında daha fazlası için sürücü belgesi ihlaline yönelik FBI soruşturması ve yukarıda bağlantısı verilen IDScan.net haberlerini okuyun.