Büyük Ulusal Kamu Veri İhlali: 1,3 Milyon Kişi Etkilendi, Potansiyel Olarak Daha Büyük Etkileri Olabilir

Rahatsız edici bir gelişmede, National Public Data (NPD), Amerika Birleşik Devletleri'nde 1,3 milyon kişiyi etkileyen bir veri ihlalini doğruladı . 30 Aralık 2023'te gerçekleşen bu ihlal, NPD tarafından aynı gün keşfedildi. Çalınan veriler arasında adlar, e-posta adresleri, telefon numaraları, sosyal güvenlik numaraları ve posta adresleri gibi son derece hassas kişisel bilgiler yer alıyor. Haber geçen hafta kamuoyuna duyuruldu ve Maine Başsavcılığı'ndan gelen bir ihlal bildiriminde daha fazla ayrıntı yayınlandı.

İhlalin Kapsamı: Gerçek mi, Kurgu mu?

NPD resmi olarak yalnızca 1,3 milyon kişinin etkilendiğini belirtmiş olsa da, ihlalin ölçeği çok daha büyük olabilir. Bu olay, NPD'den sızdırıldığı iddia edilen karanlık web'de 2,9 milyar satır kişisel bilgi içeren 4 TB'lık bir veritabanının satışı ile iç içe geçmiştir. Siber suç dünyasındaki iki tanınmış kuruluş olan HackManac ve Fenice, bu verilerin satışı ve dağıtımıyla ilişkilendirilmiştir ve etkilenen gerçek kişi sayısının NPD'nin resmi sayısından çok daha fazla olabileceği endişelerini artırmıştır.

NPD'nin raporu ile yeraltı dünyasının iddiaları arasındaki tutarsızlık soruları gündeme getiriyor. Özellikle, NPD'nin ifşasında Amerika Birleşik Devletleri dışındaki herhangi bir mağdurdan bahsedilmiyor, söylentiler ise ihlalin İngiltere ve Kanada dahil olmak üzere diğer ülkelerdeki kişileri etkilemiş olabileceğini öne sürüyor.

Soruşturmalar ve Gelecek Endişeleri

Saygın bir güvenlik araştırmacısı olan Troy Hunt da durum hakkında görüşlerini bildirdi. Yeraltı forumlarında dolaşan verileri analiz ettikten sonra Hunt, net bir kaynağı veya hesap verebilirliği olmayan 134 milyon e-posta adresi keşfetti. Başlangıçta tereddüt etse de, bu adresleri doğrulanmamış bir ihlal olarak tehlikeye atılmış e-posta hesaplarının veritabanı olan Have I Been Pwned'a (HIBP) eklemeye karar verdi. Bu karar, NPD ihlalinin gerçek kapsamını çevreleyen artan belirsizliği vurguluyor.

Ayrıca, tarih, ifşa edilen kurban sayısının zamanla artabileceğini gösteriyor. Bu yılın başlarında gerçekleşen FBCS veri ihlali gibi benzer ihlallerde, etkilenen bireylerin sayısı ilk duyurudan sonra önemli ölçüde arttı. Bu eğilim, NPD'nin şu anki 1,3 milyon rakamının sadece bir başlangıç olabileceğini ve soruşturmalar devam ettikçe daha fazla kurbanın ortaya çıkma olasılığının yüksek olduğunu gösteriyor.

Bilmeniz Gerekenler

NPD ihlalinden potansiyel olarak etkilenenler için, dikkatli olmak çok önemlidir. Hesaplarınızı şüpheli faaliyetler açısından izleyin, kredi izleme hizmetlerine kaydolmayı düşünün ve bu davadaki yeni gelişmeler hakkında bilgi sahibi olun. Maine Başsavcılığı tarafından yayınlanan ihlal bildirimi, ihlalin ayrıntılarını ve kendinizi korumak için atabileceğiniz adımları anlamak için önemli bir kaynaktır.

Sonuç olarak, NPD'nin resmi açıklaması etkilenen kişi sayısını 1,3 milyon olarak belirtirken, siber suç dünyasının karanlık alt akımları bunun gerçek etkinin yalnızca bir kısmı olabileceğini öne sürüyor. Hikaye ilerledikçe, sağlam siber güvenlik uygulamalarının önemi ve birbirine bağlı dünyamızdaki her zaman var olan veri ihlalleri tehdidinin bir başka hatırlatıcısı olarak hizmet ediyor.