Çinli vatandaşların kişisel verilerini içeren devasa bir veri sızıntısı, 1,5 milyar kaydın açığa çıkmasına neden oldu. Weibo, DiDi, Şanghay Komünist Partisi ve daha birçok kurumun verileri, korunmasız bir sunucuda bulundu. Bu sızıntı, siber güvenlik uzmanlarını alarma geçirdi.
Cybernews araştırma ekibi tarafından tespit edilen sızıntı, Çin’in önde gelen şirketlerinden toplanan 1,5 milyar kaydı içeriyor. Weibo, JD.com, DiDi gibi büyük markaların yanı sıra bankalar, mobil operatörler ve hatta eğitim ve sağlık sektörlerine ait veriler de sızdırılanlar arasında.
Sızıntıda açığa çıkan veriler arasında tam adlar, e-posta adresleri, telefon numaraları, kimlik numaraları, finansal kayıtlar ve sağlık bilgileri gibi son derece hassas bilgiler yer alıyor. Araştırmacılar, bu verilerin kimlik hırsızlığı, finansal dolandırıcılık ve hedefli siber saldırılar için kullanılabileceği konusunda uyarıyor. Veri sızıntısından şu şirketler etkilendi;
- Weibo: 504 milyon kayıt
- JD.com: 142 milyon kayıt
- DiDi: 20 milyon kayıt
- SF Express: 25 milyon kayıt
Ayrıca, Şanghay Komünist Partisi’ne ait 1,6 milyon kayıt ve çeşitli finansal kurumlara ait milyonlarca veri de sızıntıda yer alıyor. Eğitim sektörüne ait 9 milyon öğrenci kaydı da açığa çıkanlar arasında.
Bu kadar büyük bir veri sızıntısı, siber suçlular için altın değerinde. Kimlik hırsızlığı, finansal dolandırıcılık ve hedefli phishing saldırıları gibi birçok siber suç türü için kullanılabilir. Ayrıca, sağlık ve finans gibi kritik sektörlere ait verilerin açığa çıkması, ulusal güvenlik risklerini de beraberinde getiriyor.
1,5 milyar kayıt, Çin’deki en büyük veri sızıntılarından biri olarak kayıtlara geçti. Siber güvenlik uzmanları, bu tür sızıntıların önlenmesi için daha sıkı önlemler alınması gerektiğini vurguluyor. Veri güvenliği konusunda atılacak adımlar, hem bireyler hem de kurumlar için büyük önem taşıyor.
