Tarihin en büyük şifre sızıntısı, 4 Temmuz 2024’te meydana geldi. Bir hacker forumunda ObamaCare adlı kullanıcı tarafından “RockYou2024” isimli bir şifre veritabanı yayınlandı.
Neredeyse 10 milyar (Cybernews tarafından aktarılan bilgilere göre 9.948.575) benzersiz şifre, düz metin formatında derlenerek açık bir şekilde paylaşıldı. Böylesine büyük bir veritabanının şimdiye kadar eşi benzeri görülmemişti.
Şifre Veritabanı Önceki Sızıntılardaki Şifreleri de Kapsıyor
RockYou2024, önceki sızıntıların üzerine eklenen yeni sızıntılarla oluşturuldu. 8,4 milyar şifre içeren RockYou2021’in üzerine yapılan eklemelerle oluşturuldu. Bu, listeye yaklaşık 1,5 milyar şifre daha eklendiği anlamına geliyor.
ObamaCare adlı kullanıcıya göre bu 1,5 milyar şifrenin önemli bir kısmı yeni kırıldı. Bu nedenle her kullanıcının oldukça dikkat etmesi gerekiyor.
Kullanıcılar, güvende kalmak için tüm önemli hesaplarının şifresini hemen değiştirmeli. Yeni şifre oluştururken sayı, harf ve özel karakterlerin kombinasyonunu tercih etmeli. Doğum tarihi, evcil hayvan adı gibi tahmin edilebilir şeylere şifrede yer vermekten uzak durmalı. Buna ek olarak, tüm hesaplarda çok faktörlü kimlik doğrulaması özelliğini etkinleştirmeli.
İki faktörlü kimlik doğrulaması, hesaba erişmenin önünde bir engel daha oluşturur. Kullanıcı hesabın şifresini bilse dahi belirtilen adrese gönderilen kodu girmeden hesaba erişim sağlayamaz. Bu nedenle etkinleştirmek oldukça önemli. Kullanıcının şifresi sızdırılsa bile hesabına erişim sağlanması zorlaşacak.