Bilim & Teknoloji

Netflix mi, Roblox mu? Hesabınız Sızdırılmış Olabilir!

Kaspersky’nin çarpıcı raporuna göre, çalışanların kurumsal e-posta adresleriyle kişisel platformlara üye olması büyük güvenlik açıklarına yol açıyor. Netflix, Discord ve Roblox hesapları dark web’e sızdırıldı; tehlike sandığınızdan daha yakın!

İş e-posta adresinizi sadece işle ilgili konularda mı kullanıyorsunuz? Eğer cevabınız "hayır" ise, siber suçluların hedefi olma ihtimaliniz düşündüğünüzden çok daha yüksek. Kaspersky Digital Footprint Intelligence tarafından yayımlanan yeni bir rapor, Netflix, Roblox ve Discord gibi popüler platformlara kurumsal e-posta ile açılan binlerce hesabın dark web'e sızdırıldığını ortaya koydu. Şirket çalışanlarının bu ihmali, sadece kişisel veri güvenliğini değil, çalıştıkları kurumların dijital varlıklarını da tehlikeye atıyor.

Kaspersky’nin son araştırması, şirket çalışanlarının yaptığı kritik bir hatayı gün yüzüne çıkardı: Kurumsal e-posta adresleriyle Netflix, Discord ve Roblox gibi platformlara kaydolan binlerce hesap dark web’e sızdırıldı! Bu skandal, hem bireysel kullanıcıların hem de kurumların siber güvenliğini tehdit ediyor.

Kaspersky Digital Footprint Intelligence uzmanları, 2019–2024 yılları arasında sızdırılmış verileri analiz etti. Sonuç çarpıcıydı: Eğlence platformlarına kaydolan kullanıcıların ortalama %7’si kişisel e-posta yerine iş e-posta adreslerini kullanmıştı. Üstelik sadece sosyal medya ya da yayın platformları değil; bazı banka çalışanlarının iş adresleri, oyun sitelerinde ve hatta yetişkin içerikli platformlarda bile tespit edildi!

Siber Güvenlik Uzmanından Kritik Uyarı

Kaspersky uzmanı Sergey Shcherbel, “İş e-postasıyla kişisel hesap açmak, sadece erişim kaybı değil, ciddi güvenlik riskleri doğurur. Parola kombinasyonları benzerse, sızan bir e-posta tüm sistemleri tehlikeye atabilir” dedi.

Kaspersky, 50 bankanın verilerini inceleyerek kurumsal alan adlarının beş farklı platform kategorisinde nasıl sızdırıldığını gözler önüne serdi. Bu durum, bilgi hırsızlarının sadece bireyleri değil, tüm şirketleri hedef aldığını kanıtlıyor.

Peki Ne Yapmalı?

Sızdırılmış hesap parolalarını hemen değiştirin ve şüpheli aktiviteleri takip edin.

Tüm cihazlarda kapsamlı güvenlik taraması yaparak zararlı yazılımları temizleyin.

Dark web pazarlarını proaktif şekilde izleyin, sızan verileri erkenden fark edin.

Kurum genelinde katı parola politikaları ve düzenli güvenlik eğitimleri uygulayın.