Google’dan 2,5 Milyar Gmail Kullanıcısına Kritik Uyarı: “Şifrenizi Değiştirin”
Dünya genelinde 2,5 milyar Gmail kullanıcısı, Google tarafından yapılan son uyarılarla dikkatleri üzerine çekti. Şirket, kullanıcılarını hesaplarını korumaya yönelik adımlar atmaya çağırdı.
Artan Siber Saldırılar Google’ı Alarm Durumuna Geçirdi
Google, son dönemde artan veri ihlalleri ve kimlik avı (phishing) saldırıları nedeniyle kullanıcılarını birden fazla kez uyardı. Şirket, hesap güvenliğini sağlamak için şifrelerin güncellenmesi ve iki aşamalı doğrulama (2FA) yönteminin aktif edilmesini önerdi.
Google’ın temmuz ve ağustos aylarında gönderdiği bildirimlerde, saldırganların sahte e-postalar aracılığıyla kullanıcıların giriş bilgilerini ele geçirmeye çalıştığı kaydedildi. Özellikle “ShinyHunters” adlı hacker grubunun, [email protected] ve [email protected] adreslerinden fidye e-postaları gönderdiği ifade edildi.
Veri İhlalleri ve Hacker Gruplarının Etkisi
Siber güvenlik araştırmacısı Jeremiah Fowler, mayıs ayında yaklaşık 184 milyon şifrenin açık veri tabanlarında sızdırıldığını ortaya koymuştu. Ardından Google Tehdit İstihbarat Grubu (GTIG), Salesforce sunucularındaki veri ihlallerine dikkat çekti. Bu saldırının, kendilerini BT görevlisi olarak tanıtan UNC6040 grubuyla bağlantılı olduğu bildirildi.
Bu hafta ise UNC6395 grubunun, bulut şirketi Salesforce müşterilerini hedef aldığı yeni bir veri ihlali raporlandı.
Google Kullanıcılarına Öneriler
Google, kullanıcıların güvenliklerini sağlamak için şu adımları takip etmelerini öneriyor:
- Şifrelerinizi düzenli aralıklarla güncelleyin.
- İki aşamalı doğrulamayı (2FA) aktif edin.
- Güvenlik bildirimlerini yalnızca Google hesabınızın güvenlik sekmesinden kontrol edin.
- Şüpheli e-postalardaki bağlantılara kesinlikle tıklamayın.
- Hesap güvenliğinizi kontrol etmek veya şifrenizi değiştirmek için myaccount.google.com adresini ziyaret edin.
Google, özellikle “Şüpheli oturum açma engellendi” uyarılarıyla gelen maillerin hackerlar tarafından kullanılabildiğini hatırlatarak, kullanıcıların sadece resmi güvenlik sayfalarını kullanmaları gerektiğini vurguladı.
