Geçtiğimiz günlerde DarkWeb’de 10 milyar parolanın yer aldığı devasa bir veri seti yayınlandı. Bu durumun bir benzeri 3 yıl önce yaşanmış, anne kızlık soyadına kadar bütün kişisel bilgiler, banka, e-posta ve e-ticaret şifreleri hackerlar tarafından ele geçirilmişti. Uzmanlar ise, ‘E-Devlet ve bankalar dahil tüm şifrelerinizi hemen değiştirin’ uyarısı yapıyor. Peki kişiler verilerinin çalındığını nasıl anlayabilir, bu tip durumlara karşı ne yapılmalı? Kişiler sıklıkla tüm parolalarını değiştirmeli mi? Dolandırıldığını anlayan kişi öncelikle ilk olarak ne yapmalı?
Banka şifrelerinizi hemen değiştirin! Bankada parası olanlar dikkat! 10 milyar parola çalındı
Dünya çapında bilinen hacker sitesi DarkWeb’de 10 milyar parolanın çalınması sonrası Siber güvenlik uzmanlarından e-Devlet ve banka hesapları için uyarı geldi. Banka şiflerinizi 3 ila 6 ay arasında değiştirin diyen uzmanlar, önlem ve uyarılardan bahsetti. İşte detaylar...
115
‘LİSTEDE HERKESİN PAROLASI OLABİLİR’
Konuyla ilgili merak edilenleri Milliyet’e açıklayan Siber Güvenlik Uzmanı Emrullah Akdemir şu ifadeleri kullandı:
“Buradaki veri sızıntısı doğrudan parola listesi dediğimiz, parolaları kırmak için kullanılan ‘wordlist’lerin yayınlanmasıdır. Kelimelerin, sayıların içinde bulunduğu herkesin kullanabileceği parolaların bulunduğu bir karakter listesidir. Lise içinde herkesin parolasının olması muhtemel. Örneğin siz bir oyun sitesinde parola kullanmışsınızdır, bu oyun sitesi hacklendikten sonra ifşa ediliyor.
215
‘AYNI ŞİFREYİ HER YERDE KULLANMAYIN’
Çok büyük kuruluşlar geçtiğimiz dönemlerde hacklendi. Bu deepweb gibi yerlerde paylaşıldı. Hackerlar da bu veri tabanlarını toplayarak çok büyük bir parola bilgisi olsun diye bu tür wordlistlerden yararlanıyorlar. Hacklenen veri tabanlarında bu tür verilerin, şifrelerin her yerde kullanılmaması gerekli. Örneğin siber güvenlik şirketleri bu tarz ifşa olan parolaları bazı kurumlara da bildiriyor.
315
TÜM PAROLALAR DEĞİŞMELİ Mİ?
İfşa olan parolaları kullanıcılar farklı yerlerde kullanmaya devam ettiğinde ciddi sorunlar çıkabiliyor. Bu tür ihlallerle karşılaşmamak adına yapılacak en büyük önlemler çift doğrulama seçeneğinin aktif edilmesidir. Parola verinizi hackerlar elde etse dahi sizin cep telefonunuzu, e mail adresinizi ele geçiremezlerse hesabınıza doğrudan erişim sağlayamıyorlar.
415