Dijital dünyada siber güvenlik önlemleri konusundaki endişeleri artıran kritik bir gelişme yaşandı.
Milyonlarca kişiye ait kullanıcı verileri, internetin karanlık yüzü olan dark web ortamlarında serbestçe dolaşıma girdi.
Uzmanlar, özellikle sahte bildirimlerle yapılan saldırılara karşı dikkat çekerken, veri tabanı güvenliği konusunun önemi bir kez daha anlaşıldı.
INSTAGRAM HESABIM ÇALINDI MI?
Siber güvenlik sektörünün önde gelen kuruluşlarından Malwarebytes, popüler sosyal medya platformu Instagram'ı hedef alan ve yaklaşık 17,5 milyon hesabı etkileyen büyük çaplı bir veri ihlali tespit ettiğini açıkladı.
Yapılan incelemelere göre, siber suçluların kullandığı yasa dışı forumlarda paylaşılan bu veriler, kötü niyetli kişilerin eline geçmiş durumda.
Ancak platformun çatı şirketi Meta, şu ana kadar sızıntıyı doğrulayan veya yalanlayan resmi bir açıklama yapmadı.
Ele geçirilen dosyalarda, milyonlarca kullanıcının telefon numaraları ve diğer iletişim bilgileri yer alıyor.
Türkiye, internet özgürlüğünde Avrupa sonuncusu!
INSTAGRAM ŞİFRE YENİLEME E-POSTASI GERÇEK Mİ?
Malwarebytes tarafından kullanıcılara gönderilen acil durum e-postasında, şirketin dark web izleme faaliyetleri sırasında bu devasa sızıntıyı fark ettiği belirtildi.
İfşa olan veriler arasında kullanıcı adları, kişilerin tam adları, e-posta adresleri, telefon numaraları ve kısmi fiziksel adres bilgileri bulunuyor.
Bu durum, kullanıcıların kimlik hırsızlığı ve hedefli saldırılara karşı savunmasız kalmasına neden oluyor.
INSTAGRAM KULLANICI SAYISI KAÇ 2026?
Halihazırda dünya genelinde 2 milyarı aşkın aktif kullanıcısı bulunan Instagram, küresel internet nüfusunun yaklaşık yüzde 37'sine ev sahipliği yapıyor.
Bu devasa kullanıcı tabanı, siber suçlular için iştah kabartan bir hedef haline geliyor.
Malwarebytes, ele geçirilen bilgilerin özellikle platformun 'şifremi unuttum' özelliğini suistimal etmek amacıyla kullanılabileceğini vurguladı.
Sosyal medyada masum görünen eylem, 1 yıl 3 ay hapis getirdi!
SOLONİK HACKER GRUBU KİMDİR?
Güvenlik uzmanlarının analizlerine göre, çalınan bu verilerin kaynağı 2024 yılında yaşanan bir Instagram API açığına dayanıyor.
7 Ocak 2026 tarihinde 'Solonik' takma adını kullanan bir siber korsan grubu, BreachForums adlı platformda bu veri setini herhangi bir ücret talep etmeden yayınladı.
Paylaşımda, sızıntının dünya genelindeki kullanıcıları kapsadığı ve 17 milyondan fazla satır veri içerdiği iddia edildi.
Örnek olarak sunulan verilerin, Malwarebytes'in tespit ettiği kullanıcı adları ve uluslararası telefon kodlarıyla örtüşmesi, sızıntının gerçeklik payını artırıyor.
META VERİ İHLALİ AÇIKLAMASI YAPTI MI?
İletişim bilgileri deşifre olan kullanıcılar, siber korsanların yeni hedefi haline geliyor.
Dolandırıcılar, kullanıcılara 'şifrenizi sıfırlayın' veya 'kimliğinizi doğrulayın' şeklinde sahte ancak inandırıcı mesajlar gönderiyor.
Malwarebytes, bu tür bildirimlerin gerçek Instagram sisteminden gelebileceği gibi, hesabı ele geçirmeye çalışan saldırganların manipülasyonu da olabileceği konusunda uyarıyor.
Meta cephesinden ise konuya dair henüz resmi bir doğrulama gelmedi.
IP numarasından adresinizin bulunmaması için en iyi önlem: Kapat-aç!
