Sızan bilgiler sadece Apple, Facebook ve Google hesaplarıyla sınırlı kalmadı. Instagram, Microsoft, Netflix, PayPal, Roblox, Discord, Telegram, GitHub ve 29'dan fazla ülkede çeşitli devlet hizmetlerinin hesap bilgileri de açığa çıktı. Türkiye dahil pek çok ülkeden kullanıcıların verilerinin de sızmış olabileceği belirtiliyor.

Uzmanlar, bu tür bilgilerin dolandırıcılık, banka hesaplarından para çalma, sahtekarlık ve spam saldırıları gibi tehlikeli amaçlarla kullanılabileceğini ifade ediyor.

Siber güvenlik araştırmacıları, sızan verilerin çoğunun "infostealer" adlı zararlı yazılımlar aracılığıyla toplandığını açıkladı. Bu tür kötü amaçlı yazılımlar, bilgisayarlara sızıp kullanıcıların giriş bilgilerini, finansal verilerini ve diğer kişisel bilgilerini çalıyor.

Verilerin büyük çoğunluğu çok sayıda kişinin hesaplarının en azından bir kısmının ele geçirilmiş olabileceğini gösteriyor. Bu da kullanıcıların artık siber saldırılara karşı daha savunmasız olduğunu ortaya koyuyor.

CyberNews adlı güvenlik platformunun araştırmacıları, kullanıcılara şu tavsiyelerde bulunuyor: Şifrelerinizi hemen değiştirin, iki faktörlü kimlik doğrulamayı (2FA) etkinleştirin ve hesaplarınızı düzenli olarak kontrol edin. Özellikle bazı sızan veri kümelerinde çerezler ve oturum bilgileri gibi yöntemlerle 2FA korumasının aşılabileceği uyarısı yapıldı.

Yubico web güvenlik firmasının İngiltere direktörü Niall McConachie ise bu sızıntının, klasik şifrelerin artık yeterli olmadığını gösterdiğini belirtti. Daha güvenli olan ve şifre kullanmadan giriş yapılmasını sağlayan "passkey" yöntemlerinin yaygınlaştırılması gerektiğini söyledi.

Sonuç olarak, milyonlarca kullanıcı için kritik bir güvenlik alarmı verilmiş durumda. Hesaplarınızın güvenliği için şifrenizi hemen değiştirip, mümkünse iki faktörlü koruma kullanmanız hayati önem taşıyor.