Devasa Veri Sızıntısı: 16 Milyar Şifre Sızdırıldı, Kripto Cüzdanları Tehlikede!
Apple ve Google şifrelerinin de dahil olduğu büyük bir veri sızıntısı, kripto para cüzdanlarına yönelik saldırıları artırdı. Saldırganlar, çalınan şifrelerle iki faktörlü doğrulamayı aşarak kullanıcıların hesaplarına erişiyor.
Son zamanlarda Apple ve Google hesaplarından çalınan şifrelerin de dahil olduğu, toplamda 16 milyar şifrenin sızdırılmasıyla büyük bir veri ihlali yaşandı. Bu sızıntı, finans piyasalarında geniş çaplı bir güvenlik alarmına yol açtı. Uzmanlar, bu sızıntının daha önce görülmemiş, yeni ele geçirilmiş verilerden oluştuğunu doğruladı.
Sızdırılan veriler arasında e-posta hesapları, sosyal medya profilleri ve özellikle de kripto para cüzdanlarını hedef alan saldırılar da bulunuyor. Saldırganlar, tek faktörlü kimlik doğrulama kullanan veya şifrelerini yeniden kullanan kullanıcıları hedef alıyor. Bu durum, MetaMask gibi platformlar için iki faktörlü doğrulama bypass token'ları da dahil olmak üzere, çeşitli hizmetlere ait oturum açma bilgilerini içeriyor.
Güvenlik analistleri, çalınan kimlik bilgileriyle gerçekleştirilen kimlik avı ve şifre doldurma saldırılarını tespit etti. Hackerlar, bu bilgileri kullanarak sadece e-posta veya sosyal medya hesaplarına değil, aynı zamanda kripto cüzdanlara da erişebiliyor. Bu risk, özellikle tek faktörlü kimlik doğrulamaya güvenen kullanıcılar için daha da büyük.
Bu sızıntı, aynı zamanda Nobitex adlı İran kripto para borsasının büyük bir hack olayına maruz kalmasından hemen sonra gerçekleşti. Buna ek olarak, kripto borsaları, güvenlik açıklarına karşı hızla çok faktörlü kimlik doğrulama (MFA) standartlarını uygulamaya başlıyor. Microsoft'a göre, MFA bot kaynaklı saldırıların %99,9'unu engelleyebiliyor. Çoğu borsa artık para çekme, hesap değişiklikleri ve oturum açma işlemleri için MFA'yı zorunlu tutuyor. Ayrıca, platformlar, kimlik avına dayanıklı donanım anahtarları ve kurtarma yedekleme seçenekleri gibi gelişmiş özellikler sunarak, sofistike saldırılara karşı daha yüksek bir direnç sağlıyor.
Sonuç olarak, kripto piyasasında artan yatırımcı katılımıyla birlikte hack olayları yükselişte. Ancak, gelişen kripto düzenlemeleri ve güvenlik önlemleri, yatırımcılara bu kötü niyetli kişilere karşı mücadele etme umudu veriyor.
(!) Bu haber yatırım tavsiyesi içermez. Kripto para yatırımlarınızda dikkatli olmalı ve profesyonel tavsiye almalısınız.