mail.ru Dump İddia Edilen Veri Açığı

Koleksiyonda e-posta adresleri ile parolalar bulunuyordu. İlk yayımlanan bölüm yaklaşık 4,5 milyon giriş bilgisi içeriyor ve adreslerin büyük bölümü mail.ru alan adını kullanıyordu. Ocak 2018'de e-posta adresleriyle düz metin parolalar içerdiği ileri sürülen ek veriler kayda dahil edilince tekilleştirilmiş toplam 16.630.988'e ulaştı. Bütün satırların aynı yöntemle elde edildiği, her parolanın yayımlandığı sırada geçerli olduğu veya her adresin Mail.ru posta hesabına ait olduğu doğrulanmadı. Baskın alan adı, Mail.ru altyapısının ihlal edildiğini kanıtlamaz; adresler başka sitelere kayıt olurken kullanılmış ve parolalar farklı hizmetlerde ele geçirilmiş olabilir. Düz metin ya da kolayca kullanılabilen parola çiftleri, parola tekrarında hesap ele geçirme riskini artırır.

10 Eylül 2014'te Rusça bir güvenlik forumunda yaklaşık 4,5 milyon Mail.ru biçimli giriş ve parola yayımlandı. Mail.ru yaptığı incelemede listedeki hesapların yüzde 95'inin daha önce ele geçirilmiş olarak işaretlendiğini, parola değiştirmeye yönlendirildiğini, posta gönderiminin kısıtlandığını veya etkin olmadığını bildirdi. Şirket, verilerin kendi sunucularına yönelik doğrudan saldırıdan değil kullanıcı tarafındaki kimlik avı, zararlı yazılım veya farklı hizmetlerden kaynaklanmış olabileceğini savundu. Kayıt 12 Eylül 2014'te kataloğa eklendi. Ocak 2018'de mail.ru adresleriyle ilişkilendirilen yeni e-posta/parola çiftleri eklenerek toplam 16.630.988 kayda çıkarıldı ve olayın doğrulanmamış niteliği açıkça işaretlendi. Bu nedenle tarih, tek bir saldırının kesin günü olarak değil ilk büyük yayının dönemi olarak okunmalı; kayıt doğrudan şirket veritabanı ihlali ya da tek kaynaklı combo listesi gibi sunulmamalıdır.

En yüksek risk, koleksiyonda görünen parolayı Mail.ru, sosyal medya, alışveriş, forum veya başka bir hizmette tekrar kullanan kişilerdedir. Saldırganlar bir e-posta/parola çiftini otomatik giriş denemelerinde kullanabilir ve çalışan bir eşleşme bulduklarında e-posta hesabındaki parola sıfırlama bağlantılarına erişmeye çalışabilir. Ancak bir adresin bu kayıtta bulunması, sahibinin Mail.ru müşterisi olduğunu, Mail.ru hesabına girildiğini veya parolanın Mail.ru sistemlerinden alındığını göstermez. Mail.ru incelemesine göre ilk bölümdeki hesapların çok büyük kısmı daha önce işaretlenmiş, kısıtlanmış ya da etkin değildi; bu durum güncel riskin satırdan satıra değiştiğini gösterir. Buna rağmen adresin suç ekosisteminde dolaşması spam, kimlik avı, sahte güvenlik uyarısı ve yeni parola denemeleri için hedef seçilme olasılığını sürdürebilir.

2014 dönemindeki parolanızı hatırlıyorsanız aynı veya benzer biçimin hâlâ kullanıldığı bütün hesapları belirleyin. Koleksiyonda görülen eski parolayı ve türevlerini tamamen bırakın; sonuna sayı ya da işaret eklemek yeterli ayrım sağlamaz. Önceliği birincil e-posta hesabınıza verin, çünkü bu hesaba erişim diğer hizmetlerin parola sıfırlama akışlarını da tehlikeye atabilir. Tanımadığınız oturumları, yönlendirme kurallarını, kurtarma adreslerini ve bağlı cihazları kontrol edin; ardından mümkün olan her yerde çok faktörlü doğrulamayı etkinleştirin. Mail.ru veya başka bir posta sağlayıcısı adına gelen “parolanız sızdı”, “hesabınız kapanacak” ya da “kimliğinizi doğrulayın” mesajlarındaki bağlantılara tıklamayın. Parola, tek kullanımlık kod veya kurtarma anahtarı isteyen kişilere bilgi vermeyin ve beklenmedik oturum bildirimlerini bağımsız kanaldan doğrulayın.

Her hizmet için rastgele ve benzersiz parola üreten bir parola yöneticisi kullanmak, farklı kaynaklardan toplanan koleksiyonların en büyük avantajı olan parola tekrarını ortadan kaldırır. E-posta hesabında çok faktörlü doğrulamayı sürekli açık tutun; mümkünse kimlik avına dayanıklı güvenlik anahtarı veya cihaz tabanlı doğrulama kullanın. Eski parolaların küçük değişikliklerini yeni parola olarak seçmeyin ve parola kurtarma yanıtlarında herkese açık kişisel bilgilerden kaçının. Bir veri setinin belirli e-posta alanıyla adlandırılmasının o sağlayıcının hacklendiği anlamına gelmediğini unutmayın; kaynak belirsizliğini güvenlik kararının parçası olarak değerlendirin. Kullanmadığınız hesapları kapatın, eski oturumları sonlandırın ve kurtarma bilgilerinin güncel olduğunu düzenli olarak kontrol edin. E-posta adresiniz yıllar önceki koleksiyonlarda yer aldıysa yeni kimlik avı kampanyalarında hâlâ kullanılabilir; gönderenin bildiği gerçek adres veya eski parola mesajın güvenilir olduğunu kanıtlamaz.

Bu sayfadaki güvenli arama alanında 2014 ve öncesinde kullandığınız mevcut ve eski e-posta adreslerini ayrı ayrı kontrol edin. Eşleşme, adresin bu doğrulanmamış karma kaynaklı koleksiyonda bulunduğunu gösterebilir; Mail.ru'nun hacklendiğini, parolanın bugün çalıştığını veya kaydın kesin kaynağını kanıtlamaz. Sonuç bulunursa o dönemde kullandığınız parolayı hatırlamaya çalışın ve aynı ya da benzer parolanın kaldığı bütün hesaplarda değişiklik yapın. E-posta güvenlik geçmişini, kurtarma ayarlarını ve etkin oturumları da inceleyin. Sonuç bulunmaması mutlak güvence sağlamaz; koleksiyon eksik olabilir, adres farklı yazılmış olabilir veya başka veri setleri söz konusu olabilir. Arama alanına yalnızca desteklenen tanımlayıcıyı girin; parolanızı, tek kullanımlık kodunuzu veya kurtarma anahtarınızı hiçbir ihlal kontrol aracına yazmayın. Bir bildirim eski parolanızı gösterse bile bağlantıya tıklamadan ilgili hizmete doğrudan erişin.