Geçtiğimiz yıl içerisinde 721 milyon şifrenin internete sızdırıldığı saptandı. Tehdit aktörleri, yaptıkları türlü saldırılar sonucu güvenlik açıklarından yararlanarak çok sayıda şifreyi ele geçirmiştir.

Araştırmacılar ele geçirilen 721 milyon şifrenin sanal ortamlarda satışı sunulduğunu tespit etmiştir. Yapılan araştırmalar sonucu şifrelerin %72 ’sinin hâlâ kullanıldığı görülmüştür.

Tehdit Aktörleri, çalışan ve kullanıcı hesapları ile kurumsal ağlara erişim elde etmek için sızdırılan kimlik bilgilerini kullanabilir. Bu da fidye yazılımı, veri hırsızlığı ve sentetik kimlik oluşturma gibi daha fazla siber saldırıya kapı aralar.

Bu tip saldırılardan korunmak için almamız gereken tedbirlerin bazıları;

• Şifreler düzenli olarak değiştirilmelidir.

• Kaynağı güvenilir olmayan siteler ve uygulamalar kullanılmamalıdır.

• Bilgisayarlarımızda güncel güvenlik ürünleri kullanılmalıdır.

• Kullanıcılar kötü amaçlı yazılımların tehlikeleri ve en yaygın saldırı vektörleri hakkında eğitilmelidir.

• Uygulamalara girişlerde MFA kullanımı yaygınlaştırılmalıdır.