Google'dan siber saldırı açıklaması! 48 milyon Gmail hesabı tehlikede

Google, dünya genelinde milyonlarca Gmail hesabına ait giriş bilgilerinin internette açık şekilde ifşa edildiğini açıkladı. Şirketin yaptığı acil uyarı, özellikle Gmail kullanıcılarını hedef alan kimlik hırsızlığı ve siber saldırı riskinin boyutunu gözler önüne serdi. Söz konusu veri sızıntısı, yalnızca Gmail ile sınırlı kalmadı; Facebook, Instagram, Netflix gibi popüler platformların da milyonlarca hesabı tehlikeye girdi. Uzmanlar, bu tür büyük ölçekli veri sızıntılarının dijital güvenlik açısından ciddi sonuçlar doğurabileceğine dikkat çekti.

Gmail hesapları başta olmak üzere milyonlarca kullanıcı bilgisi sızdırıldı

Ortaya çıkan devasa veri tabanı, 48 milyon Gmail hesabı başta olmak üzere toplamda 149 milyondan fazla giriş kaydını içeriyor. Bu veriler arasında kullanıcı adları, şifreler ve platformlara özel giriş bağlantıları yer alıyor. Sızıntının boyutu, sadece Gmail ile sınırlı değil; Facebook için 17 milyon, Instagram için 6,5 milyon, Netflix için ise 3,4 milyon hesabın bilgileri de açıkta bulundu. Ayrıca, Yahoo Mail, Outlook, iCloud ve çeşitli .edu uzantılı e-posta adresleriyle birlikte TikTok, OnlyFans ve Binance gibi popüler platformların da kullanıcı verileri sızıntıdan etkilendi. Bu durum, siber suçluların ellerine geçen verilerin ne kadar geniş bir yelpazeye yayıldığını gösteriyor.

Söz konusu veri tabanı, şifrelenmemiş ve herhangi bir koruma olmadan internette erişime açıktı. Bu nedenle, URL'yi bilen herhangi biri, milyonlarca hesaba doğrudan ulaşabiliyordu. Siber güvenlik araştırmacısı Jeremiah Fowler'ın tespitlerine göre, bu veri tabanı 2025'in sonuna kadar erişilebilir durumda kaldı ve ardından çevrimdışı alındı. Fowler, bulgularını ExpressVPN üzerinden ayrıntılı bir raporla paylaştı. The Independent'ın ek raporunda ise, sızan bilgilerin "infostealer" olarak bilinen kötü amaçlı yazılımlar aracılığıyla toplandığı doğrulandı.

Kötü amaçlı yazılımlar ve sızıntının arka planı

Bu devasa sızıntının arkasında, doğrudan bir platformun hacklenmesi değil, bireysel kullanıcıların cihazlarına bulaşan kötü amaçlı yazılımlar yer alıyor. "İnfostealer" adı verilen bu yazılımlar, kullanıcıların haberi olmadan zaman içinde giriş bilgilerini topluyor ve siber suçlulara aktarıyor. Saldırganlar, genellikle zararlı e-posta ekleri, sahte tarayıcı güncellemeleri, tehlikeye atılmış eklentiler ve yanıltıcı reklamlar yoluyla bu yazılımları yayabiliyor. Böylece, kullanıcıların şifreleri ve diğer hassas bilgileri, farkında olmadan siber suçluların eline geçiyor.

Fowler'ın Daily Mail'e aktardığına göre, sızan veri tabanında her kaydın benzersiz bir hash tanımlayıcısı ve ters formatlanmış bir ana bilgisayar adı bulunuyor. Bu yapı, verilerin çoğaltılmasını önlemeye ve indekslenmesini kolaylaştırmaya yönelik bir çaba olarak değerlendiriliyor. Ayrıca, veri tabanının kaldırılması için barındırma sağlayıcısına yapılan bildirimlerin ardından, verilerin çevrimdışı alınmasının yaklaşık bir ay sürdüğü belirtiliyor. Bu süreçte, barındırma şirketi sunucunun sahibiyle ilgili bilgi vermekten kaçındı.

Gmail ve diğer platformlar için zincirleme riskler

Gmail, sızıntıdaki en büyük payı oluşturan platform olarak öne çıkıyor. 48 milyon hesabın tehlikeye girmesi, Gmail'in birçok kullanıcı için birincil kimlik doğrulama aracı olması nedeniyle, diğer platformlarda da zincirleme güvenlik riskleri oluşturuyor. Google sözcüsü, sızan verilerin Gmail altyapısındaki bir açık nedeniyle değil, üçüncü taraf kötü amaçlı yazılımlar yoluyla toplandığını vurguladı. Şirket, şüpheli hareket tespit edildiğinde otomatik olarak hesapları kilitleyip şifre sıfırlama işlemleri başlatıyor. Ayrıca, Google ekosisteminde bu tür dış kaynaklı tehditleri sürekli olarak izlemeye devam ettiğini belirtti.

Veri tabanında, .gov uzantılı devlet e-posta adresleri de dahil olmak üzere pek çok farklı alan adına ait kayıtlar bulundu. Her ne kadar tüm devlet hesapları yüksek erişim yetkisine sahip olmasa da, bu tür bilgiler hedefli kimlik avı saldırılarında veya daha güvenli sistemlere sızmak için kullanılabiliyor. Siber güvenlik uzmanları, kamuya ait hesapların bile uzun vadede ciddi riskler barındırdığına dikkat çekiyor.