Genel Milyonlarca E posta Tehlikede !

Antivirüs yazılım kuruluşu ESET’in mercek altına aldığı olayı, Have I Been Pwned (HIBP) web sitesinin sahibi, güvenlik araştırmacısı Troy Hunt duyurdu. Hunt’a göre veri, dosya paylaşım hizmeti MEGA ve daha sonra da isimsiz popüler bir hack forumunda yayınlandı. Veri, toplam 87 gigabayt ağırlığında 12 binden fazla dosyayı içeriyor.

2 milyardan fazla satır var

Troy Hunt, şu bilgileri paylaştı: “Koleksiyon #1, toplam 2 milyar 692 milyon 818 bin 238 satırdan oluşan bir e-posta adresi ve parola setidir. Kelimenin tam anlamıyla binlerce farklı kaynaktan gelen birçok farklı bireysel veri ihlalinden oluşuyor“.

Hunt, temizleme işlemi sonucunda 1 milyar 160 milyon 253 bin 228 benzersiz e-posta adresi ve parola kombinasyonunu 772 milyon 904 bin 991 adet benzersiz e-posta adresine indirdi. Bununla birlikte 21 milyon 222 bin 975 benzersiz parola, düz metin olarak yer alıyor.

Dizin listesindeki birçok ihlali tanıdığını söyleyen Hunt, eskiden kendisinin de kullandığı hesapların ortaya çıktığını ve bu eski e-posta/şifre kombinasyonunun gerçekten doğru olduğunu aktardı. Troy Hunt, “Kısacası, bu ihlalin içindeyseniz, daha önce kullandığınız bir veya daha fazla şifre, başkalarının görmesi için dolaşıyor” diye yazdı.

Kontrol edin, parolanızı değiştirin!

E-posta hesaplarınızdan herhangi birinin veya e-postanızla ilişkili çevrimiçi bir hesabınızın, bilinen bir ihlalin parçası olup olmadığını şu siteden kontrol edebilirsiniz: https://haveibeenpwned.com/

Eğer öyleyse, parolanızı hemen değiştirmeyi düşünün. Ayrıca parolanızı başka bir yerde yeniden kullanmadığınıza da emin olun. Bu aşamada güvenilir bir parola yöneticisinin faydası olacaktır. Mümkün olan her yerde iki faktörlü kimlik doğrulama (2FA) kullanmayı da düşünmelisiniz, çünkü bu, hesaplarınızı çalma girişimlerini önlemeye yardımcı olmak için çok basit bir önlemdir.

 

Bütün şifrelerim aynı ama neyse telefon koruması var yiyosa çalsınlar.

 

Çalan adamlar boş adamlar değil gmaili çalan telefona da girer.

 

Öyle bir şey olabileceğini düşünmüyorum.

 

Oh no - pwned

 

E postan çalınmış şifreni yenile

 

Bir deli kuyuya taş atıyor. 40 kişi bunu çıkarmaya çalışıyor. Böyle bilgilere pek inanmayın.

 

Bu site yıllardır var. https://haveibeenpwned.com/PwnedWebsites bu sitede bazı web siteleri yer alıyor çok eskiden bir iki tanesine üyelik vardı onun dışında hiçbirine üyeliğim yok. Kendi mail adresimi ne olur ne olmaz aratmadım. Tavsiyem sitelere bir göz atın ama çok kurcalamayın belki de yem atıyordur. Çokta şey etmeyin ya.

 

Telefonuma bugun öğlen saatlerinde ''PhoneID'' adında bir yerden mesaj geldi. Mesaj içeriğinde '' em********@hotmail.com adresli Microsoft hesabı başka birinin eline geçmiş olabilir. account.live.com adresinden kurtarın.'' diye bir mesaj. Acaba doğrumu diye baktım yıllardır kullandığım e-posta'ya erişemiyorum. Herkes e-postasını şimdiden kontrol etsin...

 

Hiçbiri çıkmadı çok şükür.

000webhost üyeliğim vardı bir zamanlar (çalmışlar verilerini) fakat zaten "old members area" kapandı, o hesapların hepsi artık hiçbir işlerine yaramayacak. Zaten paralı hostinge geçeli aylar oldu.

MEB akılı tahta admin şifreleri ise birilerinin eline geçmemiş, nedense deneyesim geldi. https://haveibeenpwned.com/Passwords

DÜZENLEME: