- Beetekno ile tüm teknoloji gelişmelerinden anında haberdar olmak için uygulamamızı indirip bildirimlerinizi açmayı unutmayın!
Sitemize üye olarak beğendiğiniz içerikleri favorilerinize ekleyebilir, kendi ürettiğiniz ya da internet üzerinde beğendiğiniz içerikleri sitemizin ziyaretçilerine içerik gönder seçeneği ile sunabilirsiniz.
Sitemize üye olarak beğendiğiniz içerikleri favorilerinize ekleyebilir, kendi ürettiğiniz ya da internet üzerinde beğendiğiniz içerikleri sitemizin ziyaretçilerine içerik gönder seçeneği ile sunabilirsiniz.
Üyelerimize Özel Tüm Opsiyonlardan Kayıt Olarak Faydalanabilirsiniz
Mozilla, Firefox’un Yeni Kullanım Şartlarına Gelen Tepkilere Yanıt Verdi: AI İçin Veri Kullanımı Yok!
0
Mutlu
0
Eğlenmiş
0
Şaşırmış
0
Kızgın
Üzgün
2025 yılına yeni girmemize rağmen, büyük çaplı veri ihlalleri küresel güvenlik endişelerini artırmaya devam ediyor. Öğrenci kayıtlarından hassas sağlık bilgilerine, hükümet verilerinden kişisel telefon kayıtlarına kadar milyonlarca insanın verisi ifşa edildi. 2024’te 1 milyardan fazla kayıt çalınmıştı, ancak 2025’in ilk aylarına bakılırsa, bu yıl veri ihlalleri açısından tarihin en kötü yıllarından biri olabilir.
Eğitim teknolojisi devi PowerSchool, şimdiye kadar görülen en büyük öğrenci veri ihlallerinden biriyle gündeme geldi. 62 milyon öğrenciyi ve 9,5 milyon öğretmeni etkileyen bu ihlalde, okulların kullandığı PowerSchool SIS platformundaki hassas bilgiler çalındı.
Ne Çalındı?
✅ Öğrenci notları
✅ Tıbbi kayıtlar
✅ Sosyal Güvenlik numaraları
✅ Hukuki koruma emirleriyle ilgili bilgiler
PowerSchool, saldırının müşteri destek portalındaki tek bir ele geçirilmiş kimlik bilgisi ile gerçekleştiğini açıkladı. Ancak şirket, toplam kaç kaydın çalındığını doğrulamayı reddetti.
Elon Musk’ın Trump yönetimindeki Hükümet Verimliliği Bakanlığı’na (DOGE) erişimi, muhtemelen ABD hükümetine ait en büyük veri ihlali olarak tarihe geçebilir. Musk’ın özel sektör çalışanları, hükümetin en üst düzey veri kümelerine erişim sağlayarak milyonlarca Amerikalının kişisel bilgilerini açığa çıkardı.
Ne Çalındı?
✅ Federal çalışanların personel kayıtları
✅ Kritik ödeme sistemlerine erişim bilgileri
✅ Trilyon dolarlık fon hareketleriyle ilgili hassas veriler
Şu anda birçok eyalet bu ihlale karşı dava açmış durumda ve 100’den fazla federal yetkili, DOGE ajansının yetkisiz veri erişimi nedeniyle yasal işlem başlattı.
Connecticut merkezli Toplum Sağlık Merkezi (CHC), 1 milyondan fazla hastanın kişisel ve sağlık verilerinin ele geçirildiğini duyurdu. CHC, özellikle okul tabanlı sağlık programları ve madde bağımlılığı tedavisi sağladığı için bu veri ihlali son derece hassas bilgiler içeriyor.
Ne Çalındı?
✅ Hasta isimleri, adresleri ve telefon numaraları
✅ Teşhis ve tedavi detayları
✅ Test sonuçları
✅ Sosyal Güvenlik numaraları ve sağlık sigortası bilgileri
İhlal, 2 Ocak 2025’te gerçekleşti ve CHC şu anda sistemlerini güvence altına almak için ek önlemler aldığını açıkladı.
Şubat ayında bir güvenlik araştırmacısı, Cocospy, Spyic ve Spyzie adlı üç stalkerware (casus yazılım) uygulamasının büyük bir güvenlik açığına sahip olduğunu açıkladı. Bu uygulamalar, kullanıcıların telefonlarındaki mesajlara, fotoğraflara ve arama kayıtlarına izinsiz erişim sağlıyor.
Ne Çalındı?
✅ Telefon mesajları ve çağrı kayıtları
✅ Kişisel fotoğraflar
✅ 3,2 milyon e-posta adresi
Araştırmacılar, bu açık sayesinde veri ihlali bildirim servisi Have I Been Pwned’a 3,2 milyon e-posta adresini sundu.
Teksas merkezli DISA (Drug and Alcohol Screening Association), çalışan tarama testleri gerçekleştiren bir hizmet sağlayıcı olarak, 3,3 milyondan fazla kişinin verilerinin çalındığını doğruladı.
Ne Çalındı?
✅ Çalışanların uyuşturucu ve alkol test sonuçları
✅ Sosyal Güvenlik numaraları
✅ Finansal bilgiler ve kimlik belgeleri
İhlalin 2024 yılı Nisan ayında gerçekleştiği ancak şirket tarafından ancak 2025 Şubat ayında doğrulandığı açıklandı.
Bu büyük veri ihlalleri, bireysel gizliliği ve kurumsal güvenliği ciddi şekilde tehdit etmeye devam ediyor. Özellikle eğitim, sağlık ve hükümet sistemlerindeki siber güvenlik açıkları, kötü niyetli aktörlerin büyük çaplı saldırılar gerçekleştirmesine olanak tanıyor.
🔴 Kimlik Avı (Phishing) ve Kimlik Hırsızlığı: Hassas kişisel bilgiler çalınarak dolandırıcılık faaliyetlerinde kullanılabilir.
🔴 Fidye Yazılımları (Ransomware): Şirketlerin ve bireylerin verilerini kilitleyerek fidye talep eden saldırılar artıyor.
🔴 Hükümet ve Kamu Sistemleri: Devlet verilerinin ifşa edilmesi, ulusal güvenliği doğrudan tehdit ediyor.
✅ İki Faktörlü Kimlik Doğrulama (2FA) kullanın.
✅ Güçlü, benzersiz şifreler belirleyin ve düzenli olarak değiştirin.
✅ Şüpheli bağlantılara ve e-postalara dikkat edin.
✅ Verilerinizi düzenli olarak yedekleyin.
✅ Siber güvenlik yazılımlarını güncel tutun.
2025 yılı, şimdiye kadar en büyük veri ihlallerinden bazılarına sahne oldu ve yılın geri kalanı için siber güvenlik önlemlerinin artırılması gerektiğini gösteriyor. Özellikle hükümet, sağlık ve eğitim sektörlerindeki veri ihlalleri, milyonlarca insanın gizliliğini ve güvenliğini tehdit ediyor.
Şirketler ve bireyler için siber güvenlik bilincini artırmak, veri koruma stratejilerini güçlendirmek ve en son güvenlik protokollerini benimsemek büyük önem taşıyor. 2025’in ilerleyen aylarında daha büyük ve tehlikeli veri ihlalleri yaşanabilir, bu nedenle herkesin dijital güvenliğe ekstra dikkat etmesi gerekiyor.
News
Yorum Yaz