Geçmişte internet hesaplarının çoğunda aynı parolayı kullanmak oldukça yaygın bir alışkanlıktı. Şifre yöneticilerinin bugünkü kadar gelişmiş ve yaygın olmadığı dönemlerde, akılda kalıcı ama karmaşık tek bir şifre üretmek ve bunu farklı platformlarda değerlendirmek kaçınılmaz bir pratik olarak görülüyordu. Sektörün o yıllardaki standartları, bugünün güvenlik seviyesinden oldukça uzaktı. Ancak bu durum, dijital güvenlik açısından uzun vadede büyük riskler barındırıyor ve siber saldırganların işini kolaylaştırıyordu.
Geçmişin Hataları Veri Sızıntısıyla Ortaya Çıktı
Teknoloji yazarı Mishaal Rahman, 2009 yılında oluşturduğu ve uzun süre boyunca farklı platformlarda tercih ettiği parolasının kurbanı oldu. Yıllar içerisinde tarayıcı tabanlı çözümlerin hayatımıza girmesiyle bu alışkanlığı bırakmış ve önemli hesaplarının şifrelerini değiştirmiş olsa da, geçmişte unuttuğu bazı eski servislerde aynı parolayı bırakmaya devam etmişti. Yaklaşık bir ay önce gelen bir veri sızıntı bildirimi, bu unutkanlığın sonuçlarını gözler önüne serdi.
Tarayıcı ve şifre yönetim araçlarının tarihi de bu dönüşümü destekliyor. Chrome, 2015 yılında yerleşik şifre yöneticisini tanıttı ve 2018'de şifre oluşturma özelliğini kullanıcılarına sundu. Bu tarihlerden önce kullanıcılar, tarayıcıların sunduğu bu tür otomatik ve güvenli altyapılardan mahrumdu. Mishaal Rahman'ın yaşadığı olay da bu dönemsel boşluğun izlerini taşıyor.
Kullanıcının tercih ettiği eski bir uygulamanın başka bir girişimle birleşmesi ve sonrasında veri ihlaline uğraması, süreçteki ilk kırılma noktası oldu. Google tarafından gönderilen kritik güvenlik uyarısı, söz konusu parolanın internete sızdığını ve 11 hesabın doğrudan etkilendiğini gösterdi. Veri sızıntısı yapan uygulamanın sakladığı şifrelerin şifreli olup olmadığı ise tam olarak açıklanmadı. Bunun üzerine kapsamlı bir inceleme yapan yazar, Proton Pass uygulaması üzerindeki Pass Monitor aracı sayesinde asıl büyük tabloyla karşılaştı.
140'tan Fazla Hesap Risk Altındaydı
Proton Pass'in güvenlik denetim paneli incelendiğinde, aynı parolanın farklı kullanıcı adları ve e-posta adresleriyle 140'tan fazla platformda kullanıldığı anlaşıldı. Bu hesapların önemli bir kısmı artık kullanılmayan veya unutulan servislerden oluşuyordu. Sızıntının ardından riski minimize etmek adına tüm bu hesapların parolalarının sıfırlanmasına karar verildi.
Süreç, öncelikle Google Password Manager paneli üzerinden sızdırılan 11 hesabın güncellenmesiyle başladı. Ardından Proton Pass aracı kullanılarak aynı parolayı paylaşan diğer tüm eski hesaplar tespit edildi ve sırayla güvenli yeni parolalarla değiştirildi. Güvenlik uzmanları, bu tür eski ve terk edilmiş hesapların bile ortak şifre kullanımı yüzünden güncel profiller için tehdit oluşturabileceğine dikkat çekiyor. Zincirleme etki yaratan bu tür sızıntılar, modern şifre yöneticilerinin ve benzersiz parola kullanımının ne kadar hayati olduğunu bir kez daha kanıtlıyor.
