Tarihin En Büyük Şifre Sızıntısı Küresel Tehlike Yaratıyor

Dark Web'de 2 Milyar E-posta ve 1,3 Milyar Şifre Sızıntısı

Kasım 2025’te siber güvenlik araştırmacıları, yaklaşık 2 milyar e-posta adresi ile 1,3 milyar şifre’nin dark web’de dolaşımda olduğunu duyurdu. Bu sayı, tarihin en büyük veri sızıntılarından biri olarak tanımlanıyor. Şifrelerin 625 milyon kadarı ise daha önce herhangi bir sızıntıda yer almamış “yeni / benzersiz” şifrelerden oluşuyor.

Sızdırılan veriler, özellikle zayıf veya tekrar kullanılan şifreleri bulunan kullanıcılar için hesap ele geçirme saldırılarında doğrudan kullanılabiliyor. Ayrıca, bu veri setinin tehdit aktörleri arasında hızla yayıldığı ve otomatik araçlarla milyonlarca hesaba karşı denenmeye başladığı ifade ediliyor. Bu nedenle olay, yalnızca bir veri sızıntısı değil; küresel çapta güvenlik açıklarını tetikleyecek bir zincir reaksiyon olarak da değerlendiriliyor.

Saldırı Nasıl Yapıldı?

• Sızdırılan veriler, tek bir olaya değil; farklı kaynaklardan (geçmiş sızıntılar, forumlar, siber suç grupları, dark web arşivleri gibi) toplanarak derlenmiş büyük bir toplu veri havuzundan oluşuyor.
• Bu karma veri seti, uzun yıllardır internetin yeraltı pazarlarında dolaşan kayıtlardan, yeni ele geçirilmiş hesap bilgilerinden ve farklı saldırı gruplarının paylaşımlarından bir araya getirildi.
• Toplanan kayıtlar, anonimleştirildikten ve yinelenen girişler temizlendikten sonra ortak bir formatta düzenlendi.
• Ardından dosya, siber suç topluluklarında ücretsiz veya düşük ücretle erişilebilir hâle getirildi ve geniş bir dağıtıma ulaştı.
• Bu noktadan sonra, e-posta–parola eşleşmeleri kötü niyetli aktörler tarafından hesap ele geçirme, kimlik hırsızlığı, otomatik tarama sistemleriyle “credential stuffing” ve botnet tabanlı kimlik doğrulama saldırıları için kullanılabilir hâle geldi.
• Bu tür saldırılar, özellikle aynı şifreyi birçok platformda kullanan kullanıcılar için büyük bir risk oluşturuyor.

Başarılı Bir Saldırı Sonucunda Neler Gerçekleşebilir?

• E-posta adresi + parola kombinasyonu aynı olan hesaplarda - bankacılık, e-Devlet, e-posta, sosyal medya gibi hizmetlerde -yetkisiz erişim gerçekleştirilebilir.
• Otomatik saldırılar (credential stuffing) ile çok sayıda hesaba kısa sürede sızma; kimlik/finansal bilgiler ele geçirilebilir.
• Kullanıcıların şifrelerini uzun süre değiştirmemesi nedeniyle, sızdırılmış parolala kullanılabilir kalabilir.
• Bir kere ifşa olmuş hesap bilgileri, phishing (kimlik avı), dolandırıcılık veya kimlik hırsızlığı girişimlerinde başka hesaplara pivot yapmak için kullanılabilir.

Nasıl Önlenir?

• E-posta adresinizin ve parolalarınızın sızıntılarda yer alıp almadığını kontrol edin: Bu amaçla, Have I Been Pwned gibi güvenilir ve uluslararası kabul görmüş doğrulama hizmetlerinin kullanılması önerilir.
• Sızıntıda yer aldığı tespit edilen e-posta–parola eşleşmeleri için ilgili platformlarda derhal parola güncellemesi yapın: Parola değişikliğinin, aynı kombinasyonun kullanıldığı tüm hesapları kapsadığından emin olun.
• Aynı e-posta–parola kombinasyonunu birden fazla hizmette kullanmaktan kesinlikle kaçının: Her hesap için benzersiz, karma ve yeterince uzun parolalar kullanılması güvenlik seviyesini önemli ölçüde artırır.
• Mümkün olan tüm hizmetlerde çok faktörlü kimlik doğrulama (MFA) mekanizmalarını etkinleştirin: MFA etkin olduğunda, parolanın sızması tek başına hesap ele geçirme için yeterli olmayacaktır.
• Kritik hizmetlerde (bankacılık, devlet hizmetleri, kurumsal erişim vb.) kullanılan e-posta adreslerinin güvenliğini gözden geçirin: Eğer mevcut e-posta adresinizin bir veri sızıntısında yer aldığı tespit edilirse, bu hizmetler için yeni ve daha güvenli bir e-posta hesabı oluşturmayı değerlendirin.
• Parola yöneticisi (password manager) kullanarak güvenli parola üretimi ve saklama süreçlerini merkezi şekilde yönetin: Bu tür araçlar hem güçlü parolalar oluşturmayı kolaylaştırır hem de tekrar kullanım riskini azaltır.

Bu tür dev çaplı veri sızıntıları, modern siber saldırıların giderek daha çok veri odaklı hale geldiğini ve saldırganların otomasyon araçlarıyla milyonlarca hesabı aynı anda hedef alabildiğini gösteriyor. Siber suç topluluklarının bu veri setlerini hızla yayması, risklerin sadece bireysel kullanıcılarla sınırlı olmadığını; şirketler, kurumlar ve kritik hizmet sağlayıcıları da doğrudan tehdit ettiğini ortaya koyuyor. Tekrar kullanılan veya zayıf şifrelerin saniyeler içinde denenmesiyle gerçekleşen credential stuffing saldırıları, bugün dünyanın en yaygın hesap ele geçirme yöntemleri arasında yer alıyor. Bu nedenle kullanıcıların güçlü ve benzersiz şifreler kullanması, iki aşamalı doğrulamayı etkinleştirmesi ve şifrelerini düzenli olarak güncellemesi artık bir zorunluluk haline geldi. Sonuç olarak, bu olay küresel dijital güvenliğin ancak bireysel farkındalık ve kurumsal savunma önlemlerinin birlikte güçlendirilmesiyle sağlanabileceğini net bir biçimde kanıtlıyor.