Məlumat Sızması Yoxdur Dedilər İnternet İnanmadı
Populyar bir haker forumunda "Internet Man" adlı bir istifadəçi, The Internet Archive-dan oğurladığını iddia etdiyi 31 milyon istifadəçinin məlumatlarını satışa çıxardı. Şirkət səssizliyini qoruyarkən, istifadəçilər nə etməlidir?
Nə Baş Verdi
İnternetin rəqəmsal yaddaşı kimi tanınan The Internet Archive, son günlərin ən çox danışılan kiber təhlükəsizlik hadisəsinin mərkəzindədir. Hər şey, "Internet Man" ləqəbindən istifadə edən bir şəxsin populyar bir haker forumunda etdiyi bir paylaşımla başladı. Bu şəxs, The Internet Archive-a aid olduğunu iddia etdiyi nəhəng bir məlumat bazasını satışa çıxardığını elan etdi.
İddia olduqca ciddidir: Tam 31 milyon istifadəçiyə aid qeydlər. Bu, əgər təsdiqlənərsə, internetin ən vacib mədəni irs qurumlarından birini hədəf alan böyük bir sızma demək ola bilər. The Internet Archive, milyonlarla veb saytı, kitabı, filmi və səs yazısını pulsuz təqdim edən qeyri-kommersiya təşkilatıdır. Buna görə də, belə bir qurumun istifadəçi məlumatlarının sızdırılması ehtimalı, yalnız texniki bir problem deyil, həm də etimada qarşı bir hücum kimi qiymətləndirilir.
Hadisə, DataBreaches.net saytının məsələni gündəmə gətirməsi ilə daha da qızışdı. Xəbərə görə, forumdakı satıcı məlumatların tərkibi haqqında da təfərrüatlar verib. Ancaq hazırda ən kritik sual hələ də cavabsızdır: Bu iddialar gerçəkdir, yoxsa sadəcə bir fırıldaqçının diqqət çəkmək cəhdidir? The Internet Archive tərəfindən hələ dəqiq bir cavab gəlmədiyi üçün kiber təhlükəsizlik cəmiyyəti və milyonlarla istifadəçi narahatlıqla baş verəcəkləri gözləyir.
E-poçtunuz sızdırılıb? Pulsuz yoxlayın — saniyələr içində nəticə.
İndi Yoxla →Ələ Keçirilən Məlumatlar
Haker forumundakı iddiaya görə, satışa çıxarılan məlumat dəstində olduqca həssas məlumatlar var. Satıcı "Internet Man", əlində 31 milyon istifadəçiyə aid aşağıdakı məlumatların olduğunu iddia edir:
- E-poçt Ünvanları: İstifadəçilərin hesablarına daxil olmaq üçün istifadə etdiyi və digər platformalarla əlaqəli ola bilən e-poçt ünvanları.
- Heşlənmiş Şifrələr: Bunlar şifrələrin özü deyil, kriptoqrafik bir prosesdən keçirilmiş formalarıdır. Ancaq bu vəziyyət riski tamamilə aradan qaldırmır. Əgər istifadəçilər zəif və ya geniş yayılmış şifrələrdən istifadə edirsə, bu heşlər müasir kompüter gücü ilə sındırılaraq orijinal şifrəyə çatıla bilər.
- İstifadəçi Adları: Hesablarla əlaqəli adlar.
- Poçt Ünvanları: İstifadəçilərin fiziki ünvan məlumatları.
Bu məlumatların bir araya gəlməsi, istifadəçilər üçün ciddi risklər yaradır. E-poçt, ad və poçt ünvanları birləşdikdə, fırıldaqçılar üçün olduqca inandırıcı fişinq hücumları təşkil etmək asanlaşır. Məsələn, "Hörmətli [Ad Soyad], [Ünvan] ünvanınıza göndəriləcək bir bağlamada problem yaşandı, təsdiqləmək üçün klikləyin" kimi son dərəcə fərdiləşdirilmiş və tələyə salma potensialı yüksək olan mesajlar hazırlana bilər. Heşlənmiş şifrələrin sızması isə, xüsusilə eyni şifrəni bir neçə platformada istifadə edən insanlar üçün bir domino effekti yarada bilər. Bir saytdakı şifrəniz ələ keçirildikdə, təcavüzkarlar bu şifrəni digər məşhur sosial media, e-poçt və ya bank saytlarında da yoxlaya bilərlər.
Hücum Necə Həyata Keçirildi
Sızma iddiasının necə həyata keçirildiyinə dair hələ heç bir texniki detal ictimaiyyətlə paylaşılmayıb. Satıcı, məlumatları necə ələ keçirdiyini açıqlamayıb və The Internet Archive tərəfindən də sistemə bir sızma olub-olmadığına dair hər hansı bir texniki açıqlama verilməyib. Bu məqamda hücumun bir veb server zəifliyindən, yanlış konfiqurasiya edilmiş bir məlumat bazasından, yoxsa bir daxili təhdiddən qaynaqlandığı tamamilə qeyri-müəyyəndir. Texniki təfərrüatlar ortaya çıxdıqda, hadisənin miqyası və təsirləri daha aydın olacaqdır.
Kimlər Təsirləndi
Əgər forumdakı iddialar doğrudursa, The Internet Archive-da qeydiyyatdan keçmiş 31 milyon istifadəçi birbaşa təsirlənmişdir. The Internet Archive, yalnız tədqiqatçılar və ya tarix həvəskarları tərəfindən deyil, həm də köhnə veb səhifələrə daxil olmaq, ictimaiyyətə açıq kitabları oxumaq və ya köhnə proqram təminatını sınamaq istəyən milyonlarla adi internet istifadəçisi tərəfindən də ziyarət edilir. Buna görə də potensial qurban kütləsi olduqca geniş və müxtəlif bir profildən ibarətdir.
Nə Edə Bilərsiniz
Sızma hələ The Internet Archive tərəfindən təsdiqlənməsə də, bu cür iddialar ortaya atıldıqda ehtiyatlı olmaq hər zaman ən doğrusudur. Hesabınızın ola biləcəyini düşünürsünüzsə, atacağınız addımlar bunlardır:
- Şifrənizi Dərhal Dəyişin: Vaxt itirmədən The Internet Archive hesabınızın şifrəsini dəyişin. Yeni şifrənizin daha əvvəl heç bir yerdə istifadə etmədiyiniz, güclü və mürəkkəb bir şifrə olduğundan əmin olun (böyük-kiçik hərf, rəqəm və simvol olan).
- Şifrə Təkrarına Son Verin: Əgər The Internet Archive-da istifadə etdiyiniz şifrəni başqa platformalarda (e-poçt, sosial media, bankçılıq və s.) da istifadə edirsinizsə, o hesabların şifrələrini də təcili olaraq dəyişdirin. Bu, bir sızmanın digər hesablarınızı təhlükəyə atmasının qarşısını alan ən kritik addımdır.
- Fişinq Hücumlarına Qarşı Diqqətli Olun: İddia edilən sızmada e-poçt və ad kimi məlumatların olması, sizə yönəlmiş fərdiləşdirilmiş fırıldaqçılıq e-poçtlarının artmasına səbəb ola bilər. The Internet Archive-dan gəlirmiş kimi görünən, təcili şifrə dəyişikliyi istəyən və ya bir linkə klikləməyinizi tələb edən e-poçtlara şübhə ilə yanaşın. Həmişə göndərənin ünvanını diqqətlə yoxlayın və birbaşa şirkətin rəsmi veb saytına gedərək əməliyyat aparın.
- Rəsmi Açıqlamaları Gözləyin: Məlumat çirkliliyinə qarşı diqqətli olun. Mövzu ilə bağlı inkişafları yalnız The Internet Archive-ın rəsmi veb saytı və ya təsdiqlənmiş sosial media hesabları vasitəsilə izləyin. Etibarsız mənbələrdən gələn məlumatlara etibar etməyin.
Şirkət Nə Deyir
Hadisənin ən çaşdırıcı hissəsi də budur. The Internet Archive, bu ciddi iddialar qarşısında indiyədək tam bir səssizliyə bürünüb. Təşkilatın rəsmi veb saytında və ya sosial media hesablarında mövzu ilə bağlı hər hansı bir elan və ya açıqlama yoxdur.
DataBreaches.net saytındakı jurnalistlər, iddiaları təsdiqlətmək üçün təşkilata e-poçt və veb saytındakı əlaqə forması vasitəsilə müraciət etməyə çalışıblar. Ancaq hər iki cəhddə də standart bir avtomatik cavabla qarşılaşıblar. Gələn cavablarda, "yüksək bir e-poçt axını ilə üzləşdikləri" və "çox sayda sorğu aldıqları" qeyd olunur. Bu vəziyyət, şirkətin bir böhran vəziyyəti yaşadığına işarə etsə də, bunun səbəbinin məlumat sızması iddiaları olub-olmadığına dair bir ipucu vermir.
Bir şirkətin sızma iddiaları qarşısında səssiz qalması adətən yaxşı əlamət deyil. Ancaq bəzən şirkətlər, vəziyyəti tam anlamadan və bütün dəlilləri toplamadan erkən bir açıqlama verməkdən çəkinə bilərlər. Hazırda bu hadisənin bir "inkişaf etməkdə olan xəbər" olduğunu və The Internet Archive-dan gələcək rəsmi bir açıqlamanın gözlənildiyini söyləyə bilərik.