Kaspersky, 7 milyondan fazla yayın hesabının kimlik bilgilerinin sızdırıldığını tespit etti

Kaspersky, yeni
raporunda Netflix, Disney+, Amazon Prime Video ve diğer
yayın hizmetlerine ait 7 milyondan fazla ele geçirilmiş hesap
tespit etti. Milyonlarca Z kuşağı kullanıcısı için bu yayın
platformları, yeni neslin sosyalleşme ve küresel kültürle bağlantı
kurma biçiminde merkezi bir rol oynuyor. Kaspersky, yeni neslin bu
konudaki farkındalığını artırmak ve dijital direnç oluşturmak için
Z kuşağının gizli tehlikeleri fark etmesine ve dijital hayatlarını
nasıl koruyacaklarını öğrenmesine yardımcı olacak interaktif siber
dedektif oyunu “Case
404”ü hayata geçirdi. 

Yapılan son
araştırmalara göre, Z kuşağı yayın platformlarında diğer
tüm kuşaklardan daha fazla kaynak harcamakla kalmıyor, aynı zamanda
klipleri, mimleri ve teorilerini sosyal medyada paylaşarak
çevrimiçi fandomlara aktif
olarak katılıyor. Bölümler mim haline geliyor, alıntılar
tweetlere dönüşüyor, karakterler düzenlemeler, tartışmalar ve
TikTok trendleri aracılığıyla hayat buluyor.

Ancak bu daima çevrimiçi ve yüksek katılımlı davranış, gizli
riskleri de beraberinde getiriyor. Z kuşağının en sevdiği
programları izlemek için kullandıkları cihazlar, kötü amaçlı
yazılım bulaşmaları yoluyla siber suçlular için giriş noktaları
haline gelebiliyor. Bu tehditler genellikle resmi olmayan
indirmelerde, korsan içeriklerde, tarayıcı uzantılarında veya
güvenliği ihlal edilmiş uygulamalarda gizlenerek sessizce oturum
açma bilgilerini, oturum verilerini ve diğer kişisel bilgileri
topluyor.

Kaspersky Dijital
Ayak İzi İstihbarat ekibi, başlıca yayın hizmetleriyle
(Netflix, Disney+, Amazon Prime Video, Apple TV+ ve Max) bağlantılı
güvenliği ihlal edilmiş kimlik bilgilerini analiz ederek 2024
yılında 7 milyon 35 bin 236 vakayı ortaya çıkardı. Bunlar doğrudan
platformların kendilerinden çalınmamış, daha geniş kimlik bilgisi
hırsızlığı kampanyalarının bir parçası olarak toplanmıştı.

Netflix Siber suçlular için büyük bir
hedefi

Bu alanda Netflix’in Z kuşağı için belirleyici
marka olması şaşırtıcı değil. Netflix, tespit edilen 5
milyon 632 bin 694 tehlikeye atılmış hesapla hem popülerlik hem de
saldırı açısından başı çekiyor. Brezilya, 2024 yılında en fazla
Netflix kimlik saldırısına maruz kalan ülke olurken, onu Meksika ve
Hindistan takip etti.

850 bin Disney+ hesabı

Kaspersky uzmanları, sızdırılan veri kümelerinde 680 bin 850
Disney+ hesabı tespit etti. Brezilya yine en çok hesabın ihlal
edildiği ülke olarak öne çıkarken, onu Meksika ve Almanya takip
etti.

Meksika, Brezilya ve Fransa Amazon Prime Video hesapları
sızdırılan ülkelerin başında

Amazon Prime Video, ele geçirilen 1.607 hesapla hacim olarak
daha küçük olsa da, özellikle daha çarpıcı veya sınırlarda dolaşan
hikayeler arayan Z kuşağı izleyicileri arasında hala önemli bir rol
oynuyor. 2024 yılında, Meksika, Brezilya ve Fransa, Prime Video
hesapları sızdırılan ülkelerin başında geliyordu.

Bir cihaza virüs bulaştığında, siber suçlular işi yayın
uygulamasıyla bırakmıyor. Kötü amaçlı yazılımlar hassas verileri
(hesap kimlik bilgileri, çerezler, banka kartı bilgileri) topluyor
ve daha sonra bunları yeraltı forumlarında satıyor ya da
sızdırıyor. Bazen saldırganlar bu verileri sadece itibarlarını
artırmak için kullanıyor. Ele geçirilmiş bir Netflix şifresiyle
başlayan bu durum, özellikle de aynı kimlik bilgileri farklı
hizmetlerde de kullanılıyorsa, hızla daha geniş çaplı dijital
saldırılara, kimlik hırsızlığına veya finansal dolandırıcılığa
dönüşebiliyor.

Yayın platformları, fandom kültürü ve sosyal medya Z kuşağının
günlük deneyimlerine dahil oldukça, siber tehditler onların en çok
güvendikleri alanları hedef alacak şekilde adapte oluyor.
Kaspersky, bu değişime yanıt vermek için Z Kuşağı için özel olarak
tasarlanmış interaktif bir siber güvenlik oyunu olan “Case
404”ü yarattı. Bu dijital macerada oyuncular, yapay zeka
destekli siber dedektif rolüne bürünerek güncel tehditlerden ilham
alan gerçekçi çevrimiçi suçları araştırıyor. Tüm vakaları
tamamlayan kullanıcılar, Kaspersky
Premium‘da indirim kazanarak yeni bilgileri uygulanabilir
korumaya dönüştürüyor.

Kaspersky Dijital Ayak İzi Analisti Polina Tretyak, şunları
söylüyor: “Z kuşağı için yayıncılık eğlenceden öte bir
şeye; günlük bir alışkanlığa, bir kimlik ve topluluk arayışına
dönüştü. Ancak bu duygusal bağ aynı zamanda kör noktalar da
yaratıyor. Resmi olmayan indirmelerde veya üçüncü parti araçlarda
gizlenen kötü amaçlı yazılımlar, oturum açma kimlik bilgilerini ve
kişisel verileri sessizce çalıyor ve bunlar daha sonra siber suç
forumlarında takas ediliyor veya satılıyor. Bugün yayın hesabınızı
korumak için parolaların ötesinde düşünmek, cihazlarınızı güvence
altına almak, şüpheli indirmelerden kaçınmak ve tıklamalarınızın
sizi nereye götürdüğüne dikkat etmek gerekiyor.”

Kaspersky, sevdiğiniz programları güvenle izlemeniz için
şunları öneriyor:

• Giderek daha savunmasız hale gelen çevrimiçi dünyada nasıl
  güvende kalınacağınızı öğrenmek için Kaspersky’nin Z kuşağı için
  özel olarak tasarladığı “Case
  404” adlı interaktif çevrimiçi oyuna göz atın.
• Potansiyel olarak ele geçirilmiş hesapların şifrelerini
  değiştirin ve bu hesaplarla ilişkili şüpheli bir faaliyet
  olmadığından emin olun.
• Yayın hizmetlerine erişirken her zaman yasal, ücretli bir
  abonelik kullanın. Resmi pazarlardan veya resmi web sitelerinden
  edindiğiniz uygulamaları kullandığınızdan emin olun.
• Herhangi bir kişisel bilgi girmeden önce her zaman web
  sitelerinin gerçekliğini doğrulayın. İçerik izlerken veya
  indirirken güvenilir, resmi sayfalara bağlı kalın ve kimlik avı
  sitelerinden kaçınmak için URL’leri ve şirket adı yazımlarını iki
  kez kontrol edin.
• İndirdiğiniz dosya uzantıları konusunda dikkatli olun. Video
  dosyaları .exe veya .msi uzantılarına sahip olmamalıdır. Bunlar
  genellikle zararlı programlarla ilişkilendirilir.
• Verilerinizi tehlikeye atabilecek kötü amaçlı ekleri tespit
  etmek için Kaspersky
  Premium gibi güvenilir bir güvenlik çözümü kullanın.
• IP adresinizi koruyan ve veri sızıntılarını
  önleyen Kaspersky
  VPN ile güvenli gezinme ve güvenli mesajlaşma
  sağlayın.