Son günlerde internette tarihin en büyük veri sızıntılarından biriyle ilgili haberler dolaşıyor. İddialara göre, bilgisayar korsanları OnlyFans platformunun 340 milyondan fazla kullanıcısına ait bilgileri içeren bir veritabanını satışa sunuyor. Eğer bu bilgi doğrulanırsa, içerik oluşturucuları ve sıradan kullanıcıları etkileyecek büyük bir güvenlik olayı olur. Ancak gerçek belki de daha da ilginç. OnlyFans gerçekten hacklendi mi? İşte asıl mesele bu. Haberler sosyal ağlarda hızla yayılıp birçok medya kuruluşu tarafından ele alınmış olsa da, OnlyFans sunucularına doğrudan saldırıldığına dair henüz bir kanıt yok. Sunulan verilerin örneklerini analiz eden güvenlik uzmanlarına göre, bu veritabanı, geçmişte internette ortaya çıkan sızıntılardan, herkese açık profillerden, sosyal ağlardan ve diğer veritabanlarından derlenmiş bilgilerden oluşturulmuş olabilir. Dahası, OnlyFans kendisi de hacker saldırısı iddiasını reddediyor. Ancak bu, her şeyin yolunda olduğu anlamına gelmiyor.
Bir siber saldırı olmasa bile insanların neden endişelenmesi gerektiği
İddialara göre, veritabanı e-posta adresleri, kullanıcı adları, hesap etkinliği bilgileri, bağlantılı sosyal ağlar, içerik oluşturucu istatistikleri ve diğer meta verileri içeriyor. Ve günümüzde meta veriler genellikle şifrelerin kendisinden daha değerli. Bir saldırgan bir e-posta adresini OnlyFans, Instagram, TikTok veya LinkedIn'deki bir profille ilişkilendirebilirse, belirli bir kişi hakkında çok doğru bir bilgi edinebilir. Bu tür bilgiler daha sonra şantaj, kimlik avı saldırıları, kimlik hırsızlığı veya hedefli dolandırıcılık için kullanılabilir. Güvenlik uzmanları, verilerin çoğunun kamuya açık olsa bile, bunların tek bir veritabanında birleştirilmesinin büyük bir risk oluşturduğu konusunda uyarıyor.
Bu olay aynı zamanda çok daha temel bir sorunu da ortaya koyuyor. Birçok insan hala şifreleri çalınmadıysa güvende olduklarını düşünüyor. Ancak modern siber suçlar farklı işliyor. Günümüzde saldırganların genellikle kurumsal sistemlere sızmalarına gerek yok. Tek yapmaları gereken, düzinelerce farklı kaynaktan bilgi toplamak ve yapay zekayı kullanarak belirli bir kişinin ayrıntılı profilini oluşturmak. Başka bir deyişle: bir hizmet asla hacklenmese bile, yine de mükemmel bir şekilde haritalandırılabilirsiniz. Bu nedenle son yıllarda dijital kimliğinizi koruma konusunda giderek daha fazla konuşuluyor ve miniİnternette kendimiz hakkında gönüllü olarak yayınladığımız veri miktarını en aza indirmek.
İnternette verilerinizi nasıl güvence altına alabilirsiniz?
OnlyFans veya kişisel verilerle çalışan başka bir hizmet kullanıyorsanız, şunları yapmanız önerilir:
- Parolanızı değiştirin ve aynı parolayı birden fazla hizmette kullanmayın.
- İki adımlı doğrulamayı etkinleştir,
- Şüpheli e-postaları ve SMS mesajlarını izlemek,
- E-posta adresinizin bilinen herhangi bir veri sızıntısında yer alıp almadığını kontrol edin.
- Hesap giriş bilgilerinizi düzenli olarak kontrol edin.
