Sxinar

Üstün
Katılım
1 Ocak 2024
Mesajlar
1.748
Makaleler
1
Çözümler
19
Beğeniler
1.774
Yer
Türkiye
Korumasız veritabanında yer alan bazı platformlar ve risk altındaki hesap sayıları şöyle:

  • Gmail: 48 milyon hesap
  • Yahoo: 4 milyon hesap
  • Outlook: 1,5 milyon hesap
  • iCloud: 900 bin hesap
  • .edu uzantılı hesaplar: 1,4 milyon
  • Facebook: 17 milyon hesap
  • Instagram: 6,5 milyon hesap
  • TikTok: 780 bin hesap
  • Netflix: 3,4 milyon hesap
  • Binance: 420 bin hesap
Kaynak: https://www.tgrthaber.com/teknoloji...anici-adi-ve-sifre-ortaya-sacildi-3278379?s=5
 
Yani bilgilerimiz kimin ellerinde değil ki zaten?
Öyle.
2 Github hesabım var ikisinde de aynı şifre var internette sızılmış şifrem githubda oturum açınca direkt şifrem yazıyor headerde bu şifreyi değişmezsen 1 ay içinde hesabına erişemeyeceksiniz diye.
Şaşırdım bari şifremi göstermeselerdi :D
 
Zaten e-Devlet bilgileriniz sizdigindan oturu hic kafaniza takmayin.
Yurt disindakiler dusunsun.
 

The database appeared to store keylogging and “infostealer” malware, a type of malicious software designed to silently harvest credentials from infected devices.
The records also included the “host_reversed path” formatted as (com.example.user.machine). This structure is used to create an easily indexable way to organize the stolen data by victim and source.
The publicly exposed database was not password-protected or encrypted. It contained 149,404,754 unique logins and passwords
it was possible to run search queries using only a web browser.
One serious concern was the presence of credentials associated with .gov domains from numerous countries.
Exposed government credentials could be potentially used for targeted spear-phishing

Bu olay pek veri sızıntısı gibi durmuyor infostealer saldırısı saldırıda önce kullanıcıya virüs bulaşıyor ve kullanıcının tarayıcısında kayıtlı şifreleri çalıyor.

Siber güvenlik haberlerinde tavsiyem güvenilir kaynaklara bakın genel haber siteleri biraz abartı yapabiliyor.