Vibetech 13,7 Milyon Kaydı Sızdırdı: AT&T ve Amazon Verileri Açıkta

Vibetech veri sızıntısında ne oldu?

Hindistan merkezli yazılım geliştirme platformu Vibetech, önceki veri ihlallerinden toplanan 13,7 milyon kaydı içeren bir veritabanını yanlışlıkla herkese açık hale getirdi. Korumasız veritabanını güvenlik araştırmacısı Jeremiah Fowler buldu ve bildiriminin ardından erişim kısıtlandı.

Veritabanı şifreyle korunmuyor ve şifrelenmemişti; yani IP adresini bilen herkes verilere ulaşabiliyordu. Fowler, açıkta bırakılmış veritabanlarını tararken bu arşive rastladı.

Kayıtlar şirket adlarına göre gruplanmıştı. En büyük bölüm, yaklaşık 8 milyon kayıtla bir AT&T ihlalinden geliyordu. Listede Amazon (1,2 milyon), Walmart (420 bin) ve FBI ile Interpol gibi kurumlar da vardı.

Fowler'ın Vibetech'e ve barındırma sağlayıcısına haber vermesinin ardından veritabanına erişim kısıtlandı. Bir gün sonra aynı IP adresi, bir Bilgi Güvenliği Yönetim Sistemi (ISMS) uyumluluk paneli gösterdi; bu, şirketin harekete geçtiğini gösteriyor.

Hangi şirketler ve kaç kayıt etkilendi?

Açıkta kalan veritabanında birden fazla şirketin kaydı vardı: yaklaşık 8 milyon kayıtla AT&T başı çekiyor, onu 1,2 milyonla Amazon ve 420 binle Walmart izliyor. BluBank, PayPal, FBI ve Interpol'den daha küçük sayılar da yer alıyor.

Veriler şirket adına göre kategorize edildiği için kaynakları tespit etmek kolaydı. Tek başına AT&T kayıtları, toplam 13,7 milyon kaydın önemli bir bölümünü oluşturuyor.

Bazı sayılar görece küçük görünse de, örneğin 929 Interpol kaydı, yüzlerce açık kimlik bilgisi bile üst düzey kişilere veya sistemlere aitse tehlikeli olabilir.

Bu sızıntı neden tipik bir veri ihlalinden daha tehlikeli?

Vibetech sızıntısı, birden fazla ihlalden gelen şifreleri ve banka bilgilerini tek ve kolay erişilebilir bir veritabanında birleştirdiği için daha tehlikeli. Bu, saldırganlara hesap ele geçirme, fidye yazılımı ve dolandırıcılık için hazır bir araç seti sunuyor.

Genellikle tek bir ihlal ya şifreleri ya da finansal verileri açığa çıkarır; ancak Vibetech arşivinde ikisi birlikte vardı. Bu durum, sızdırılan şifrelerle diğer hesaplara girilen kimlik bilgisi doldurma saldırılarının riskini artırıyor.

Banka hesabı bilgilerinin varlığı, saldırganların yetkisiz transfer başlatabileceği veya bilgileri karanlık web'de satabileceği anlamına geliyor. Veritabanının merkezi yapısı onu siber suçlular için tek durak noktası haline getiriyor.

Veriniz sızdıysa ne yapmalısınız?

Verinizin Vibetech sızıntısında yer aldığını düşünüyorsanız, özellikle bankacılık ve e-posta hesaplarınızın şifrelerini hemen değiştirin. İki adımlı doğrulamayı açın, hesaplarınızı şüpheli hareketlere karşı izleyin ve kimlik avı e-postalarına karşı dikkatli olun.

Etkilenmiş olabilecek tüm hesaplarda şifrelerinizi değiştirerek başlayın; her hesap için benzersiz ve güçlü şifreler kullanın. Bir şifre yöneticisi, şifreleri güvenli şekilde oluşturmanıza ve saklamanıza yardımcı olabilir.

Mümkün olan her yerde iki adımlı doğrulamayı etkinleştirin; şifreniz ele geçse bile bu ek bir güvenlik katmanı sağlar. Sızıntıyı bahane ederek bilgi koparmaya çalışan kimlik avı e-postalarına karşı tetikte olun.

Veri ihlali sonrası kendinizi korumaya yönelik adım adım bir rehber için FBI veri ihlali şüphelisi tutuklandı: sızıntı sonrası 5 adım haberimize bakabilirsiniz.

1. Bankacılık, e-posta ve sosyal medya hesaplarınızın şifrelerini değiştirin.
2. Kritik tüm hesaplarda iki adımlı doğrulamayı açın.
3. Banka ekstrelerinizi ve kredi raporlarınızı olağandışı hareketlere karşı izleyin.
4. Kimlik avı e-postalarına karşı dikkatli olun, şüpheli bağlantılara tıklamayın.
5. Benzersiz şifreler oluşturmak için bir şifre yöneticisi kullanmayı düşünün.

Korumasız veritabanları ne kadar yaygın ve ne yapılabilir?

Korumasız veritabanları, veri sızıntılarının önde gelen nedenlerinden biridir; genellikle yanlış yapılandırma veya bulut güvenliği sorumluluklarının yanlış anlaşılmasından kaynaklanır. Kuruluşlar veritabanlarını düzgün korumalı ve bulut ortamlarını düzenli olarak denetlemelidir.

Birçok şirket, bulut sağlayıcısının verileri korumaktan sorumlu olduğunu sanır; ancak güvenlik paylaşılan bir sorumluluktur. Yanlış yapılandırılmış depolama alanları ve veritabanları araştırmacılar tarafından sıkça bulunuyor.

Bu tür sızıntıları önlemek için şirketler katı erişim kontrolleri uygulamalı, hassas verileri şifrelemeli ve düzenli güvenlik denetimleri yapmalı. Açıkta kalan veritabanlarını otomatik tarayan araçlar da yardımcı olabilir.

Kendi verilerinizi koruma hakkında daha fazlası için NordVPN WireGuard dosyasını resmen açtı: router hızı 5 kat artabilir ve LiteLLM'de 8.7'lik açık: 90 milyon indirmeyi vuran CVE'ler haberlerimize göz atabilirsiniz.

Sonuç

Vibetech sızıntısı, geçmiş ihlallerden gelen 13,7 milyon kaydı açığa çıkararak hassas verileri uygun güvenlik olmadan biriktirmenin tehlikelerini gösterdi. Bilgilerinizin bu kayıtlarda yer alabileceğini düşünüyorsanız şimdi şifrelerinizi değiştirin ve iki adımlı doğrulamayı açın. Kimlik avına karşı tetikte kalın ve hesaplarınızı yetkisiz hareketlere karşı izleyin.