Mail hesabı hacklenmesi

[oaslan24]

Merhaba geçen bir site keşfettim ismi have i been pwned diye orda kullandığım ve daha önce açmış olduğum mailleri yazdım(yaklaşık 4-5 tane) ve 1 tanesinde hacklendiğim gözüktü bu hesap kullandığım ilk mail hesabıydı ve yaklaşık 5-6 senelik.Siteyi alağı kaydırdım ve şu yazıyla karşılaştım : Canva mayıs 2019da 137 milyon aboneyi etkileyen bir veri ihlali yaşadı açıklanan veriler,sosyal girişleri kullanmayan kullanıcılar için bcrypt karmaları olarak saklanan e posta adreslerini,kullanıcı adlarını ,adları,ikamet ettikleri şehirleri ve şifreleri içeriyordu .Şimdi benim hesabım kesin hacklendi mi

 

[CapScroLL]

Mail adresiniz hacklenmemiştir, mail adresinizi kullandığınız bir websitesi veya uygulamadaki hesabınız hacklenmiştir. Benim Adobe ve Younow hesabımı yakalamışlar, hacklemekten kastı hesabınıza girilip şifrenizin değiştirilmesi değil ilgili sitedeki verilerinizin yayınlanması. Bazıları hesap bilgilerini de paylaşıyor veya satıyor.

Mesaj otomatik birleştirildi: 26 Haziran 2020

Adobe hesabımdaki e-mail adresim, şifrem ve kullanıcı adım çekilmiş.
YouNow hesabımdaki e-mail adresim, ip adreslerim, adım, YouNow ile bağlantılı olan sosyal medya profillerim ve kullanıcı adım çekilmiş ve satışa sunulmuş.

 

[oaslan24]

Mail adresiniz hacklenmemiştir, mail adresinizi kullandığınız bir websitesi veya uygulamadaki hesabınız hacklenmiştir. Benim Adobe ve Younow hesabımı yakalamışlar, hacklemekten kastı hesabınıza girilip şifrenizin değiştirilmesi değil ilgili sitedeki verilerinizin yayınlanması. Bazıları hesap bilgilerini de paylaşıyor veya satıyor.

Mesaj otomatik birleştirildi: 26 Haziran 2020

Adobe hesabımdaki e-mail adresim, şifrem ve kullanıcı adım çekilmiş.
YouNow hesabımdaki e-mail adresim, ip adreslerim, adım, YouNow ile bağlantılı olan sosyal medya profillerim ve kullanıcı adım çekilmiş ve satışa sunulmuş.

Ekli dosyayı görüntüle 106271

Peki bu konu hakkında endişelenmeli miyim

 

[CapScroLL]

Bir yerlere üye olurken kişisel bilgilerinizi doğru şekilde vermediğiniz sürece endişelenmenize gerek yok ayrıca yıllarca aynı şifrenizi kullanmayın, mümkünse yılda bir kez farklı şifreler kullanın ve basit sitelere üye olurken sık kullandığınız şifre yerine asd123 tarzı şifreler kullanın.

 

[Kararsız23]

Merhaba geçen bir site keşfettim ismi have i been pwned diye orda kullandığım ve daha önce açmış olduğum mailleri yazdım(yaklaşık 4-5 tane) ve 1 tanesinde hacklendiğim gözüktü bu hesap kullandığım ilk mail hesabıydı ve yaklaşık 5-6 senelik.Siteyi alağı kaydırdım ve şu yazıyla karşılaştım : Canva mayıs 2019da 137 milyon aboneyi etkileyen bir veri ihlali yaşadı açıklanan veriler,sosyal girişleri kullanmayan kullanıcılar için bcrypt karmaları olarak saklanan e posta adreslerini,kullanıcı adlarını ,adları,ikamet ettikleri şehirleri ve şifreleri içeriyordu .Şimdi benim hesabım kesin hacklendi mi

Canva'yı ben de kullanıyordum. Birçok hesabı patlattılar. Fakat ben uygulama içindeki hesaplara eriştiklerini düşünüyorum. Mailleri göremezler tahminimce.

 

[oaslan24]

Bir yerlere üye olurken kişisel bilgilerinizi doğru şekilde vermediğiniz sürece endişelenmenize gerek yok ayrıca yıllarca aynı şifrenizi kullanmayın, mümkünse yılda bir kez farklı şifreler kullanın ve basit sitelere üye olurken sık kullandığınız şifre yerine asd123 tarzı şifreler kullanın.

Kendim hakkında pek bir bilgi girememiştim zaten yaşım daha küçük olduğu için ama endişelenmeme gerek var mı

 

[CapScroLL]

Gerek yok, zaten bu alınan hesaplardan iş görecekleri satıyorlar öyle büyük bir şeyleriniz yoksa hiç uğraşmazlar çöp niyetine ayıklayıp siliyorlar.

 

[oaslan24]

Gerek yok, zaten bu alınan hesaplardan iş görecekleri satıyorlar öyle büyük bir şeyleriniz yoksa hiç uğraşmazlar çöp niyetine ayıklayıp siliyorlar.

Eğer hesabım satıldıysa bir şey olur mu

 

[CapScroLL]

Şifrenizi falan değiştirip kullanırlar sizlik bir durum olmaz.

 

[oaslan24]

Şifrenizi falan değiştirip kullanırlar sizlik bir durum olmaz.

Canva hesabından mı bahsediyorsunuz

Mesaj otomatik birleştirildi: 26 Haziran 2020

Yoksa mailimden mi

 

[CapScroLL]

Canva hesabından mı bahsediyorsunuz

Mesaj otomatik birleştirildi: 26 Haziran 2020

Yoksa mailimden mi

Üye olduğunuz sitedeki hesaptan bahsediyorum, her zaman şifreler çekilmiyor bazen sadece kişisel bilgiler mailler vs. çekiliyor sorgulama yaptığınızda nelerin çekildiği alt kısımda yazıyor oradan bakabilirsiniz. Mail adresinize bir zarar gelmez, sonuçta mail adresinizin bilgilerini değil o sitedeki bilgilerinizi çekiyorlar.

 

[oaslan24]

Üye olduğunuz sitedeki hesaptan bahsediyorum, her zaman şifreler çekilmiyor bazen sadece kişisel bilgiler mailler vs. çekiliyor sorgulama yaptığınızda nelerin çekildiği alt kısımda yazıyor oradan bakabilirsiniz. Mail adresinize bir zarar gelmez, sonuçta mail adresinizin bilgilerini değil o sitedeki bilgilerinizi çekiyorlar.

Ama güvenliği ihlal edilmiş verilerde şunlar yazıyor e postalar coğrafi konumlar adlar parolalar kullanıcı adları

 

[CapScroLL]

Ama güvenliği ihlal edilmiş verilerde şunlar yazıyor e postalar coğrafi konumlar adlar parolalar kullanıcı adları

Yaşadığınız ülkeyi, mail adresinizi (Mail şifreniz değil sadece adresiniz), adınızı, şifrenizi ve kullanıcı adınızı çekmişler, satıp satmadıkları da yazıyordur. Hesabınızı güvene almak için şifrenizi değiştirmeniz yeterli olacaktır.

 

[oaslan24]

Yaşadığınız ülkeyi, mail adresinizi (Mail şifreniz değil sadece adresiniz), adınızı, şifrenizi ve kullanıcı adınızı çekmişler, satıp satmadıkları da yazıyordur. Hesabınızı güvene almak için şifrenizi değiştirmeniz yeterli olacaktır.

Şu yazıyor found no pastes bu satılmadı mı demek

 

[CapScroLL]

Şu yazıyor found no pastes bu satılmadı mı demek

Veriler Pastebin tarzında herkese açık bir web sitesinde paylaşılmamış.

 

[oaslan24]

Veriler Pastebin tarzında herkese açık bir web sitesinde paylaşılmamış.

Yani verilerim satılmamış mı demek oluyor bu

 

[CapScroLL]

Yani verilerim satılmamış mı demek oluyor bu

Satılmamış veya herkese açık bir websitesinde ücretsiz şekilde paylaşılmamış demek oluyor.

 

[oaslan24]

Satılmamış veya herkese açık bir websitesinde ücretsiz şekilde paylaşılmamış demek oluyor.

Yani endişelenmemi gerektirecek bir durum yok bi de bu site satılmamış diyor ama buraya kesin güvenmeli miyim

 

[CapScroLL]

Yani endişelenmemi gerektirecek bir durum yok bi de bu site satılmamış diyor ama buraya kesin güvenmeli miyim

Vurgun yapan kişiler bu siteye haber veriyor, mailleri de veriyorlar ki kullanıcılar sorgulama yapıp kendilerinin olup olmadığını öğrensinler diye. Doğruyu söyleyeceklerinin garantisini veremeyiz, satış konusu neyse de ücretsiz dağıtımdan mutlaka haberdar olunur bunların ikisini de yapmayanların çoğu bu işi fidye almak için yapmıştır, arkadaşlarına falan ballısından bir kaç hesap vermiştir.

Şaka yapıyorum ? Bu site sizin o mail adresini nerelerde kullandığınızı analiz edip o sitelerde/uygulamalarda herhangi bir saldırı olup olmadığını kontrol ediyor, tabi bazen saldırganların da haber verdiği oluyor mesela Younow'da öyle yapılmış. Eğer saldırı yapılmışsa bu saldırı hakkında bilgi veriyor. Mesela 60 milyonluk bir siteye saldırı yapılmış ve 30 milyon veri çekilmişse bu 30 milyonun içerisinde siz olabilirsiniz de olmayabilirsiniz de, belli olmaz.

 

[oaslan24]

Vurgun yapan kişiler bu siteye haber veriyor, mailleri de veriyorlar ki kullanıcılar sorgulama yapıp kendilerinin olup olmadığını öğrensinler diye. Doğruyu söyleyeceklerinin garantisini veremeyiz, satış konusu neyse de ücretsiz dağıtımdan mutlaka haberdar olunur bunların ikisini de yapmayanların çoğu bu işi fidye almak için yapmıştır, arkadaşlarına falan ballısından bir kaç hesap vermiştir.

Şaka yapıyorum ? Bu site sizin o mail adresini nerelerde kullandığınızı analiz edip o sitelerde/uygulamalarda herhangi bir saldırı olup olmadığını kontrol ediyor, tabi bazen saldırganların da haber verdiği oluyor mesela Younow'da öyle yapılmış. Eğer saldırı yapılmışsa bu saldırı hakkında bilgi veriyor. Mesela 60 milyonluk bir siteye saldırı yapılmış ve 30 milyon veri çekilmişse bu 30 milyonun içerisinde siz olabilirsiniz de olmayabilirsiniz de, belli olmaz.

Peki sizin hesabiniz hacklendigin de ne yaptiniz

 

[CapScroLL]

Peki sizin hesabiniz hacklendigin de ne yaptiniz

Hiç bir şey yapmadım çünkü bir problem yaşamadım, bunun için 3 Seçenek var;

1. Benim hesabım ele geçirilen hesaplar arasında olmayabilir.
2. Saldırganların asıl hedefi kullanıcılar değil şirket olabilir, fidye veya keyfi olarak hesapları ele geçirmiş olabilirler.
3. Dolu hesaplar varken benim boş hesabımla uğraşmak istememiş olabilirler.

 

[oaslan24]

Hiç bir şey yapmadım çünkü bir problem yaşamadım, bunun için 3 Seçenek var;

1. Benim hesabım ele geçirilen hesaplar arasında olmayabilir.
2. Saldırganların asıl hedefi kullanıcılar değil şirket olabilir, fidye veya keyfi olarak hesapları ele geçirmiş olabilirler.
3. Dolu hesaplar varken benim boş hesabımla uğraşmak istememiş olabilirler.

Benim bu durumda endiselenmeme gerek yok degil mi ?

 

[CapScroLL]

Gerek yok, rahat olun.

 

[ThorJ]

Benzer mail bana da geldi, fakat Canva ile ilgiliydi, birçok Canva kullancısının hesabını patlattılar.

 

[oaslan24]

Benzer mail bana da geldi, fakat Canva ile ilgiliydi, birçok Canva kullancısının hesabını patlattılar.

Canva buyuk bir firma diye biliyorum ben bugun hesabimda bi sey var mi diye baktim bundan sonra sifrenizi yenileyin dedi ve bagli hesaba mail atti hesabin parolasini sifirlamak adina sanirim hesaba kimse giris yapmamis yapmaya calissa bile mail adresimi bilmedigi icin bi sey yapamamistir

 

[ThorJ]

Canva buyuk bir firma diye biliyorum ben bugun hesabimda bi sey var mi diye baktim bundan sonra sifrenizi yenileyin dedi ve bagli hesaba mail atti hesabin parolasini sifirlamak adina sanirim hesaba kimse giris yapmamis yapmaya calissa bile mail adresimi bilmedigi icin bi sey yapamamistir

Eğer Canva hesabınıza erişim sağlandıysa, bir şekilde e-postanıza erişilmiş olmalı. Doğrulama kodu sizin e-postanıza mı kayıtlıydı?

 

[oaslan24]

Eğer Canva hesabınıza erişim sağlandıysa, bir şekilde e-postanıza erişilmiş olmalı. Doğrulama kodu sizin e-postanıza mı kayıtlıydı?

Evet şu anda kullanmadığım mail hesabıma bağlıydı zaten onu da canva hesabımla birlikte bugün kapattım

Mesaj otomatik birleştirildi: 26 Haziran 2020

Gerek yok, rahat olun.

Ben bu hack Vb konularda biraz stres yaparım olayın üzerinden 1 yıl geçmiş ama eğer benim hesabım çalınan hesaplar arasındaysa benim bilgilerimi darkwebde falan satarlarsa nolur

 

[CapScroLL]

Hiç bir şey olmaz, gitse bile giden Canva hesabınız olur yenisini açarsınız dert etmeyin, gitmediyse de size bulaşmamışlardır.

 

[oaslan24]

Hiç bir şey olmaz, gitse bile giden Canva hesabınız olur yenisini açarsınız dert etmeyin, gitmediyse de size bulaşmamışlardır.

Ama internette mail adresinize ulaşılmış olabilir yazıyor ve ayrıca canvaya bağlı mail adresime de canvadan sitemiz hacklendi siye bir bilgi gelmedi e postam hacklenmiş olabilir mi

 

[CapScroLL]

Mail adresinize ulaşılmış derken "asdasfaf@hotmail.com" tarzında olan adres belirtiliyor, sizin mail bilgileriniz mail sağlayıcınızda saklanıyor yani bu maili kullandığınız bir site hacklenirse sadece mail adresinizi alabilirler.