Freepik’te Milyonlarca Kişinin Şifresi Çalındı

Ülkemizde de büyük bir kitle tarafından kullanılan fiyatsız görsel indirme sitesi Freepik, 8 milyondan fazla kullanıcının giriş bilgilerinin çalındığını duyurdu. Siber akına uğrayan site için açıklama yapan siber güvenlik uzmanları, Freepik’teki e-posta – şifre kombinasyonlarını öbür yerlerde de kullanan bireylerin hemen şifrelerini değiştirmesi gerektiğini duyurdu. 

Dünya üzerinde en fazla ziyaret edilen 100 site ortasında yer alan ve 20 milyondan fazla kullanıcısı bulunan Freepik’e SQL Injection usulüyle bir hücum düzenlendi. Bu mevzuda açıklama yapan siber güvenlik kuruluşu Bitdefender Türkiye Genel Müdürü Barbaros Akkoyunlu, Freepik’teki hesaplarıyla misal e-posta – şifre kombinasyonları kullanan şahısların şifrelerinin değiştirilmesi gerektiğini söyledi. 

Freepik şifreleri iptal etti

Yaşanan güvenlik ihlalinin akabinde kullanıcıları bilgilendirerek soruşturma başlatan Freepik, hücuma uğrayan tüm şifreleri iptal etti ve kullanıcıların hesaplarına giriş yapması için yeni şifre seçmelerini istedi. 8 milyondan fazla kişinin yaklaşık 4,5 milyonunun Google, Facebook yahut Twitter hesapları üzerinden platforma giriş yaptığı, bu sebeple parola bilgilerinin çalınmadığını söyleyen Freepik, geriye kalan 3,7 milyon kullanıcının ise e-posta adresleriyle birlikte parola bilgilerinin de çalındığını duyurdu. 

Freepik’in bilgi tabanına saldırmak için SQL Injection metodunu kullanan hackerlar, bu sayede fiyatsız görsel indirme sitesinin data tabanına erişmeyi sağlayabildiler.

Tıpkı şifreyi farklı sitelerde kullanmak riskli

Güvenlik uzmanlarının açıklamasına nazaran, tek bir şifreyi pek çok farklı yerde kullanmak, tek bir hücumda tüm bilgilerinizin ziyanlı şahısların eline geçmesiyle sonuçlanabilir. Bu sebeple girdiğiniz sitelerde farklı şifreler tercih etmek, güvenliğiniz için en yanlışsız adım olacaktır.