Bu yaz, Fransa’da 26 Temmuz’da başlayacak Yaz Oyunları ile Olimpiyat yılı olması nedeniyle birçok yeni rekorun kırıldığını duymayı bekliyorduk. Ancak yeni bir rekor kırıldı ve ne yazık ki bu iyi bir haber değil. Popüler bir hacker forumunda bulunan rockyou2024.txt başlıklı bir dosyada yaklaşık 10 milyar benzersiz düz kelime parolası sızdırıldı. Parolalar ObamaCare kullanıcı adına sahip bir forum üyesi tarafından gönderildi.
Bu veri ihlali ciddidir ve dosyadaki kesin parola sayısı 9.948.575.739’dur. Hatırlanmasını kolaylaştırmak için birden fazla uygulama ve web sitesinde parolaları tekrar kullanan biriyseniz, hassas hesaplarınızın parolasının dosyadaki parolalar arasında olma olasılığı vardır. Dosya 4 Temmuz’da bilgisayar korsanlığı forumunda yayınlandı ve çok sayıda çalınan parola ile bu veri ihlalinden havai fişek çıkması olasılığı vardır.
Bir hacker forumunda, bir saldırgan yaklaşık 10 milyar şifre içeren bir dosya yayınladığını duyuruyor | Resim kredisi-Cybernews
Cybernews’deki araştırmacılar, “Esasında, RockYou2024 sızıntısı, dünyanın dört bir yanındaki bireyler tarafından kullanılan gerçek dünya parolalarının bir derlemesidir. Tehdit aktörleri için birçok parolanın kimlik bilgisi doldurma saldırıları riskini önemli ölçüde artırdığını ortaya koyuyor.” Son saldırılar Santander, Ticketmaster, Advance Auto Parts ve QuoteWizard’ı hedef aldı ve kurbanın bulut hizmeti sağlayıcısı Snowflake’e yönelik kimlik bilgisi doldurma saldırılarının sonucuydu. Böyle bir saldırı, ilgisiz bir hizmete giriş yapmak için bir hizmetteki önceki bir veri ihlalinden çalınan kimlik bilgilerini kullanır.
Cybernews araştırmacıları, “Tehdit aktörleri, kaba kuvvet saldırıları gerçekleştirmek ve veri kümesinde yer alan parolaları kullanan kişiler tarafından kullanılan çeşitli çevrimiçi hesaplara yetkisiz erişim elde etmek için RockYou2024 parola derlemesini kullanabilir.” diye ekledi. Ve endişelenmeniz gereken şey tam olarak budur. Büyük ve küçük harfler, sayılar ve özel karakterler ekleyerek en önemli finansal ve kişisel uygulamalarınız ve web siteleriniz için yeni bir parola oluşturmak isteyebilirsiniz.
