Dünyanın en büyük veri hırsızlığı
Bir internet güvenlik uzmanı, internette herkesin ulaşma imkanı olan yüz milyonlarca mail adresi ve milyonlarca şifrenin varlığını ortaya çıkardı
Avustralyalı internet güvenliği uzmanı Troy Hunt internette milyonlarca kişiye ait mail adresleri ve şifrelerinin bulunduğu bir veri platformu keşfetti. Adresler ve şifrelere herkes ulaşabiliyor. Collection #1 isimli listede dünyanın her tarafından 773 milyon e-mail adresi ve 21 milyon farklı şifre bulunuyor. Yaklaşık 87 gigabyte büyüklüğündeki veriler, çok sayıdaki veri hırsızlıkları ve dünya genelindeki binlerce farklı kaynaklardan derlendi.
SUİSTİMALE AÇIK
Hund bu verilerin Credential Stuffing adı verilen yöntemle suistimal edilebileceğini açıkladı. Credential Stuffing yönteminde hackerlar mail adresleri ve şifrelerle farklı kombinasyonlar deneyerek sosyal medya profillerine, alışveriş platformlarına girebiliyor. Hackerler olası kombinasyon imkanlarını geliştirdikleri bir sistemle eşleştiriyor.