Son saatlerde konuşulanlar, Gmail kullanıcılarının şimdiye kadar karşılaştıkları en büyük veri ihlali iddialarını gündeme taşıdı. Reporta göre 183 milyonun üzerinde Gmail hesabı ve bu hesaplara ait şifreler internete sızdırıldı. Bu büyüklükte bir sızıntı, bağlı hesaplar için de tehlike oluşturuyor; çünkü banka hesapları, ödeme yöntemleri veya farklı platformlardaki hesaplar da risk altında olabiliyor. Uzmanlar, bu iddiaların geçtiğimiz Nisan ayında meydana geldiğini ancak Have I Been Pwned adlı veritabanı aracılığıyla yeni fark edildiğini ifade ediyorlar.
Güvenlik açısından alınması gereken önlemler: Sızıntı iddiaları ne olursa olsun, Gmail kullanıcıları için şifre değişikliği ve iki aşamalı doğrulama (2FA) mutlaka etkin olmalı. 2FA, şifreniz çalınsa bile hesabınıza yetkisiz erişimin önüne geçme konusunda kritik bir savunma hattı kurar. Google ise bu süreçte dinamik güvenlik adımlarıyla saldırganların hesabı ele geçirme ihtimalini zorlaştırıyor.
Google’ın yanıtı olarak, Google olayın bir sızıntı olmadığını ve eski verilerin yeniden gündeme gelmesinden kaynaklandığını belirtti. Şu anda 183 milyon şifrenin sızdırıldığı yönündeki haberlerin, yeni bir saldırıya işaret etmediğini, Have I Been Pwned’in veritabanına yeni eklenen eski verilerin etkisiyle oluştuğunu ifade etti. Sitenin kurucusu Troy Hunt da verilerin %90’ının daha önce farklı sızıntılarda ortaya çıktığını, ancak yaklaşık 16.4 milyon hesabın ilk kez veri ihlalinde görüldüğünü sözlerine ekliyor.
Google’ın resmi açıklamasında ise, “Milyonlarca kullanıcıyı etkileyen bir Gmail güvenlik ihlali iddiası gerçeği yansıtmıyor. Gmail’in savunma sistemleri güçlüdür ve kullanıcılar güvendedir.” ifadeleri baskın çıkıyor. Ancak bu süreçte, açık veritabanlarını analiz eden Google’ın kullanıcıları potansiyel güvenlik riskleri hakkında bilgilendirmeye devam ettiği de vurgulanıyor. Uzmanlar, aynı şifreyi farklı platformlarda kullanmamanın önemini bir kez daha hatırlatıyor ve geçiş anahtarları ile 2FA’nın kritik rolünü vurguluyorlar. Ayrıca, şifrenin ele geçirildiği durumlarda bile hesabın korunması için paswordless (passkey) giriş yönteminin etkinleştirilmesinin faydalı olduğu belirtiliyor.
