Popüler arayan kimliği ve spam engelleme uygulaması Truecaller’ı ilgilendiren büyük bir veri sızıntısı, 273 milyon Hintli kullanıcının kişisel bilgilerinin ifşa olmasına yol açtı.
Şubat 2019’daki bir ihlalden kaynaklanan sızıntı, yakın zamanda yeniden ortaya çıktı ve etkilenen kullanıcılar için önemli gizlilik ve güvenlik endişelerini gündeme getirdi.
Cyber Press araştırmacıları, iyi bilinen bir veri sızıntısı forumunda sızdırılan veritabanını ortaya çıkardı. CSV formatında toplam 19 GB dosyadan oluşan ifşa edilen veriler, aşağıdakiler de dahil olmak üzere çok sayıda kişisel bilgi içeriyor:
- Telefon numaraları
- Telefon operatörleri
- Tam adlar
- Cinsiyetler
- Konumlar
- İş ünvanları
- Şirket adları
- E-mail adresleri
- Web siteleri
- Facebook Kimlikleri
- Twitter kullanıcı adları
Sızıntı, çok sayıda Hint telekom sağlayıcısının kullanıcılarını etkiledi ve en büyük etkilerden bazıları şunlarda görüldü:
- Airtel: 73 milyon kayıt
- Reliance Jio: 53 milyon kayıt
- Vodafone: 50 milyon kayıt
- Fikir: 50 milyon kayıt
- BSNL: 19 milyon kayıt
Bu kapsamlı veri ifşası, etkilenen kullanıcılar için aşağıdakiler de dahil olmak üzere önemli riskler oluşturmaktadır:
- Kimlik avı saldırılarına karşı artan güvenlik açığı
- Kimlik hırsızlığı potansiyeli
- Spam çağrı ve mesaj riskinin artması
- Sosyal mühendislik saldırıları olasılığı
- Sızdırılan konum verileri nedeniyle fiziksel güvenlik tehlikeye girdi
Kullanıcılara Öneriler:
- Şifreleri değiştir: Truecaller ve aynı veya benzer kimlik bilgilerini kullanan tüm hesapların şifrelerini güncelleyin.
- İki faktörlü kimlik doğrulamayı etkinleştirin: Ekstra bir güvenlik katmanı eklemek için tüm önemli hesaplarınızda 2FA’yı etkinleştirin.
- Uyanık olmak: Sızdırılan bilgileri suistimal etmeye çalışan şüpheli e-postalara, çağrılara veya mesajlara karşı dikkatli olun.
- Hesapları izleyin: Finansal ve online hesaplarınızı olağan dışı bir aktivite olup olmadığını görmek için düzenli olarak kontrol edin.
- Bir parola yöneticisi kullanmayı düşünün: Bu, her hesap için güçlü ve benzersiz parolalar oluşturmanıza ve saklamanıza yardımcı olabilir.
Truecaller’ın güvenlik teknolojisi 2019 veri sızıntısından bu yana önemli ölçüde gelişti. Şirket gelişmiş izleme ve tespit sistemleri, iyileştirilmiş şifreleme protokolleri ve geliştirilmiş spam ve dolandırıcılık tespit algoritmaları uyguladı.
"Is Your System Under Attack? Try Cynet XDR: Automated Detection & Response for Endpoints, Networks, & Users!"- Free Demo