Stealer Logs Posted to Telegram 2024 Veri İhlali
Temmuz 2024'te Telegram kanallarından derlenen stealer logları, 26.105.473 benzersiz e-posta adresi ve parolaları içeriyordu.
Bu kapsam, kötü amaçlı yazılım mağdurlarını bilgilendirmek için sağlanan benzersiz e-posta tanımlayıcılarına dayanır; tek tek ele geçirilmiş kişi veya kullanıcı toplamını göstermez.
Cihaz ve Hesap Güvenliğini Gözden Geçirin
Bu kötü amaçlı yazılım maruziyetiyle eşleşme olup olmadığını kontrol edin
E-postamı kontrol etSızan Veri Türleri
2- E-posta Adresleri
- Parolalar
Bu Kayıt Hakkında
Bu kayıt Telegram kullanıcı veritabanının veya loglarda adı geçen hizmetlerin ihlali değildir; veriler enfekte cihazlarda çalışan kötü amaçlı yazılımla toplanmıştır.
Sızan Veri Türleri ve Riskleri
Bu kayıt için doğrulanan veri sınıfları yalnızca e-posta adresleri ve parolalardır. Adlar, kullanıcı adları, telefon numaraları, fiziksel adresler, özel mesajlar veya Telegram hesap bilgileri doğrulanmış sınıflar arasında değildir. E-posta ve parolanın birlikte bulunması hesap ele geçirme, kimlik bilgisi deneme ve hedefli kimlik avı riskini artırır.
İhlal Süreci ve Teknik Detaylar
Toplam 22 GB büyüklüğündeki veri kümesi, kötü amaçlı Telegram kanallarında paylaşılan yalnız stealer loglarından oluşuyordu; önceki combolist kayıtları bu sete dahil değildi. E-posta adreslerinin %89,7'si daha önce başka ihlallerde görülmüş olsa da 2.679.550 adres yeniydi. Loglar, enfekte makinelerde çalışan malware tarafından kullanıcıların farklı sitelerde kullandığı kimlik bilgilerinin yakalanmasıyla oluştu. Bu nedenle tek bir siteye, şirkete veya Telegram'a ihlal sorumluluğu yüklenemez.
Risk Altındaki Kullanıcı Grupları
E-posta adresi bu veri kümesi ile eşleşen kişiler, özellikle aynı parolayı birden fazla hizmette kullananlar ve cihazında kayıtlı tarayıcı parolaları bulunanlar en yüksek risk altındadır. Kurumsal e-posta kullanan kişilerde çalınan kimlik bilgileri kişisel hesapların yanı sıra iş sistemlerine yönelik giriş denemelerinde de kullanılabilir.
Alınması Gereken Acil Önlemler
Önce şüpheli cihazı ağdan ayırın ve parolaları değiştirmeden önce cihazı temizleyin; aksi hâlde yeni parola yeniden çalınabilir. İşletim sistemi ve tarayıcıları güncelleyin, güvenilir malware taraması yapın ve şüpheli eklentileri kaldırın. Ardından temiz bir cihazdan e-posta hesabı başta olmak üzere kritik parolaları yenileyin, aktif oturumları kapatın ve iki adımlı doğrulamayı açın.
Uzun Vadeli Güvenlik Stratejileri
Her hizmet için benzersiz parola üretmek üzere parola yöneticisi kullanın; e-posta hesabını güçlü doğrulama ve güncel kurtarma seçenekleriyle koruyun. Cihaz güvenliği, tarayıcı eklentileri ve indirilen dosyalar düzenli olarak gözden geçirilmeli; kurumlar olağandışı girişleri ve ilk denemede başarılı olan şüpheli oturumları izlemelidir.
Verilerinizi Kontrol Edin
Bu kayıtla eşleşme, e-posta adresinizin stealer-log veri kümesi'unda bulunduğunu ve bir cihaz enfeksiyonu olasılığını gösterir. Sonuç hangi sitenin veya hangi parolanın etkilendiğini tek başına belirtmez; ayrıca Telegram hesabınızın ya da e-posta adresinizin kullanıldığı şirketlerin ihlal edildiği anlamına gelmez. Cihaz temizliği ile hesap güvenliğini birlikte ele alın.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
