Son günlerde hackerlar, popüler bir forumda 15,8 milyon adet çalınmış hesap bilgisi içeren bir veri setini satışa sunduklarını açıkladı. Bu çalınan veriler arasında giriş e-postaları ve düz metin şifrelerin bulunduğu öne sürülüyor.
Siber suçlular, bu bilgilerin 2025 yılının Mayıs ayında ele geçirildiğini ve veri setinin yalnızca e-posta adresleri ve şifreleri değil, aynı zamanda ilgili URL’leri de içerdiğini belirtiyor. Ayrıca, sızdırılan şifrelerin çoğunun güçlü gibi görünse de büyük bir kısmının daha önce başka yerlerde kullanıldığı ifade ediliyor.
HACKERLARIN İDDİASI DOĞRU OLMAYABİLİR
TechRadar’ın haberine göre, kamuoyuna açıklanan örnekleri inceleyen uzmanlar, veri setinin saldırganların iddialarını doğrulamak için yeterli olmadığını belirtiyor. Eğer ihlal gerçekten Mayıs 2025’te gerçekleşmişse, kullanılabilir verilerin büyük bir kısmının çoktan kötüye kullanılmış olabileceği ifade ediliyor.
Çalınan veriler için belirlenen fiyatın, “ilginç bir şekilde beklenenden daha düşük” olduğu ve bu durumun veri setinin gerçekliği hakkında soru işaretleri oluşturduğu belirtiliyor. Daha önce, “internetin karanlık yüzü” olarak bilinen Dark Web’de benzer verilerin daha yüksek fiyatlarla satıldığına tanıklık edilmişti.
Öte yandan, PayPal, hackerların iddialarını yalanlayarak, bunun yerine 2022 yılında gerçekleşen ve kimlik bilgilerinin çalınmasına neden olan bir “güvenlik olayı”na atıfta bulundu. Bu olay sonucunda düzenleyiciler, bu yılın başlarında şirkete para cezası kesmişti ve o dönemde yalnızca 35 bin hesabın ifşa olduğu bildirilmişti.
Diğer Ekonomi Haberleri için tıklayın
Yorumlar kapalı.