Merhaba geçen bir site keşfettim ismi have i been pwned diye orda kullandığım ve daha önce açmış olduğum mailleri yazdım(yaklaşık 4-5 tane) ve 1 tanesinde hacklendiğim gözüktü bu hesap kullandığım ilk mail hesabıydı ve yaklaşık 5-6 senelik.Siteyi alağı kaydırdım ve şu yazıyla karşılaştım : Canva mayıs 2019da 137 milyon aboneyi etkileyen bir veri ihlali yaşadı açıklanan veriler,sosyal girişleri kullanmayan kullanıcılar için bcrypt karmaları olarak saklanan e posta adreslerini,kullanıcı adlarını ,adları,ikamet ettikleri şehirleri ve şifreleri içeriyordu .Şimdi benim hesabım kesin hacklendi mi
Mail hesabı hacklenmesi
Cevaplar
Mail adresiniz hacklenmemiştir, mail adresinizi kullandığınız bir websitesi veya uygulamadaki hesabınız hacklenmiştir. Benim Adobe ve Younow hesabımı yakalamışlar, hacklemekten kastı hesabınıza girilip şifrenizin değiştirilmesi değil ilgili sitedeki verilerinizin yayınlanması. Bazıları hesap bilgilerini de paylaşıyor veya satıyor.
Adobe hesabımdaki e-mail adresim, şifrem ve kullanıcı adım çekilmiş.
YouNow hesabımdaki e-mail adresim, ip adreslerim, adım, YouNow ile bağlantılı olan sosyal medya profillerim ve kullanıcı adım çekilmiş ve satışa sunulmuş.
Adobe hesabımdaki e-mail adresim, şifrem ve kullanıcı adım çekilmiş.
YouNow hesabımdaki e-mail adresim, ip adreslerim, adım, YouNow ile bağlantılı olan sosyal medya profillerim ve kullanıcı adım çekilmiş ve satışa sunulmuş.
Peki bu konu hakkında endişelenmeli miyimMail adresiniz hacklenmemiştir, mail adresinizi kullandığınız bir websitesi veya uygulamadaki hesabınız hacklenmiştir. Benim Adobe ve Younow hesabımı yakalamışlar, hacklemekten kastı hesabınıza girilip şifrenizin değiştirilmesi değil ilgili sitedeki verilerinizin yayınlanması. Bazıları hesap bilgilerini de paylaşıyor veya satıyor.
Adobe hesabımdaki e-mail adresim, şifrem ve kullanıcı adım çekilmiş.
YouNow hesabımdaki e-mail adresim, ip adreslerim, adım, YouNow ile bağlantılı olan sosyal medya profillerim ve kullanıcı adım çekilmiş ve satışa sunulmuş.
Bir yerlere üye olurken kişisel bilgilerinizi doğru şekilde vermediğiniz sürece endişelenmenize gerek yok ayrıca yıllarca aynı şifrenizi kullanmayın, mümkünse yılda bir kez farklı şifreler kullanın ve basit sitelere üye olurken sık kullandığınız şifre yerine asd123 tarzı şifreler kullanın.
2019'den beri1.872 mesaj
Canva'yı ben de kullanıyordum. Birçok hesabı patlattılar. Fakat ben uygulama içindeki hesaplara eriştiklerini düşünüyorum. Mailleri göremezler tahminimce.Merhaba geçen bir site keşfettim ismi have i been pwned diye orda kullandığım ve daha önce açmış olduğum mailleri yazdım(yaklaşık 4-5 tane) ve 1 tanesinde hacklendiğim gözüktü bu hesap kullandığım ilk mail hesabıydı ve yaklaşık 5-6 senelik.Siteyi alağı kaydırdım ve şu yazıyla karşılaştım : Canva mayıs 2019da 137 milyon aboneyi etkileyen bir veri ihlali yaşadı açıklanan veriler,sosyal girişleri kullanmayan kullanıcılar için bcrypt karmaları olarak saklanan e posta adreslerini,kullanıcı adlarını ,adları,ikamet ettikleri şehirleri ve şifreleri içeriyordu .Şimdi benim hesabım kesin hacklendi mi
Kendim hakkında pek bir bilgi girememiştim zaten yaşım daha küçük olduğu için ama endişelenmeme gerek var mıBir yerlere üye olurken kişisel bilgilerinizi doğru şekilde vermediğiniz sürece endişelenmenize gerek yok ayrıca yıllarca aynı şifrenizi kullanmayın, mümkünse yılda bir kez farklı şifreler kullanın ve basit sitelere üye olurken sık kullandığınız şifre yerine asd123 tarzı şifreler kullanın.
Gerek yok, zaten bu alınan hesaplardan iş görecekleri satıyorlar öyle büyük bir şeyleriniz yoksa hiç uğraşmazlar çöp niyetine ayıklayıp siliyorlar.
Eğer hesabım satıldıysa bir şey olur muGerek yok, zaten bu alınan hesaplardan iş görecekleri satıyorlar öyle büyük bir şeyleriniz yoksa hiç uğraşmazlar çöp niyetine ayıklayıp siliyorlar.
Şifrenizi falan değiştirip kullanırlar sizlik bir durum olmaz.
Canva hesabından mı bahsediyorsunuzŞifrenizi falan değiştirip kullanırlar sizlik bir durum olmaz.
Yoksa mailimden mi
Üye olduğunuz sitedeki hesaptan bahsediyorum, her zaman şifreler çekilmiyor bazen sadece kişisel bilgiler mailler vs. çekiliyor sorgulama yaptığınızda nelerin çekildiği alt kısımda yazıyor oradan bakabilirsiniz. Mail adresinize bir zarar gelmez, sonuçta mail adresinizin bilgilerini değil o sitedeki bilgilerinizi çekiyorlar.Canva hesabından mı bahsediyorsunuz
Yoksa mailimden mi
Ama güvenliği ihlal edilmiş verilerde şunlar yazıyor e postalar coğrafi konumlar adlar parolalar kullanıcı adlarıÜye olduğunuz sitedeki hesaptan bahsediyorum, her zaman şifreler çekilmiyor bazen sadece kişisel bilgiler mailler vs. çekiliyor sorgulama yaptığınızda nelerin çekildiği alt kısımda yazıyor oradan bakabilirsiniz. Mail adresinize bir zarar gelmez, sonuçta mail adresinizin bilgilerini değil o sitedeki bilgilerinizi çekiyorlar.
Yaşadığınız ülkeyi, mail adresinizi (Mail şifreniz değil sadece adresiniz), adınızı, şifrenizi ve kullanıcı adınızı çekmişler, satıp satmadıkları da yazıyordur. Hesabınızı güvene almak için şifrenizi değiştirmeniz yeterli olacaktır.Ama güvenliği ihlal edilmiş verilerde şunlar yazıyor e postalar coğrafi konumlar adlar parolalar kullanıcı adları
Şu yazıyor found no pastes bu satılmadı mı demekYaşadığınız ülkeyi, mail adresinizi (Mail şifreniz değil sadece adresiniz), adınızı, şifrenizi ve kullanıcı adınızı çekmişler, satıp satmadıkları da yazıyordur. Hesabınızı güvene almak için şifrenizi değiştirmeniz yeterli olacaktır.
Veriler Pastebin tarzında herkese açık bir web sitesinde paylaşılmamış.Şu yazıyor found no pastes bu satılmadı mı demek
Yani verilerim satılmamış mı demek oluyor buVeriler Pastebin tarzında herkese açık bir web sitesinde paylaşılmamış.
Satılmamış veya herkese açık bir websitesinde ücretsiz şekilde paylaşılmamış demek oluyor.Yani verilerim satılmamış mı demek oluyor bu
Yani endişelenmemi gerektirecek bir durum yok bi de bu site satılmamış diyor ama buraya kesin güvenmeli miyimSatılmamış veya herkese açık bir websitesinde ücretsiz şekilde paylaşılmamış demek oluyor.
Vurgun yapan kişiler bu siteye haber veriyor, mailleri de veriyorlar ki kullanıcılar sorgulama yapıp kendilerinin olup olmadığını öğrensinler diye. Doğruyu söyleyeceklerinin garantisini veremeyiz, satış konusu neyse de ücretsiz dağıtımdan mutlaka haberdar olunur bunların ikisini de yapmayanların çoğu bu işi fidye almak için yapmıştır, arkadaşlarına falan ballısından bir kaç hesap vermiştir.Yani endişelenmemi gerektirecek bir durum yok bi de bu site satılmamış diyor ama buraya kesin güvenmeli miyim
Şaka yapıyorum ? Bu site sizin o mail adresini nerelerde kullandığınızı analiz edip o sitelerde/uygulamalarda herhangi bir saldırı olup olmadığını kontrol ediyor, tabi bazen saldırganların da haber verdiği oluyor mesela Younow'da öyle yapılmış. Eğer saldırı yapılmışsa bu saldırı hakkında bilgi veriyor. Mesela 60 milyonluk bir siteye saldırı yapılmış ve 30 milyon veri çekilmişse bu 30 milyonun içerisinde siz olabilirsiniz de olmayabilirsiniz de, belli olmaz.
düzenlendi
Peki sizin hesabiniz hacklendigin de ne yaptinizVurgun yapan kişiler bu siteye haber veriyor, mailleri de veriyorlar ki kullanıcılar sorgulama yapıp kendilerinin olup olmadığını öğrensinler diye. Doğruyu söyleyeceklerinin garantisini veremeyiz, satış konusu neyse de ücretsiz dağıtımdan mutlaka haberdar olunur bunların ikisini de yapmayanların çoğu bu işi fidye almak için yapmıştır, arkadaşlarına falan ballısından bir kaç hesap vermiştir.
Şaka yapıyorum ? Bu site sizin o mail adresini nerelerde kullandığınızı analiz edip o sitelerde/uygulamalarda herhangi bir saldırı olup olmadığını kontrol ediyor, tabi bazen saldırganların da haber verdiği oluyor mesela Younow'da öyle yapılmış. Eğer saldırı yapılmışsa bu saldırı hakkında bilgi veriyor. Mesela 60 milyonluk bir siteye saldırı yapılmış ve 30 milyon veri çekilmişse bu 30 milyonun içerisinde siz olabilirsiniz de olmayabilirsiniz de, belli olmaz.
Hiç bir şey yapmadım çünkü bir problem yaşamadım, bunun için 3 Seçenek var;Peki sizin hesabiniz hacklendigin de ne yaptiniz
- Benim hesabım ele geçirilen hesaplar arasında olmayabilir.
- Saldırganların asıl hedefi kullanıcılar değil şirket olabilir, fidye veya keyfi olarak hesapları ele geçirmiş olabilirler.
- Dolu hesaplar varken benim boş hesabımla uğraşmak istememiş olabilirler.
Benim bu durumda endiselenmeme gerek yok degil mi ?Hiç bir şey yapmadım çünkü bir problem yaşamadım, bunun için 3 Seçenek var;
- Benim hesabım ele geçirilen hesaplar arasında olmayabilir.
- Saldırganların asıl hedefi kullanıcılar değil şirket olabilir, fidye veya keyfi olarak hesapları ele geçirmiş olabilirler.
- Dolu hesaplar varken benim boş hesabımla uğraşmak istememiş olabilirler.
Gerek yok, rahat olun.
Benzer mail bana da geldi, fakat Canva ile ilgiliydi, birçok Canva kullancısının hesabını patlattılar.
Canva buyuk bir firma diye biliyorum ben bugun hesabimda bi sey var mi diye baktim bundan sonra sifrenizi yenileyin dedi ve bagli hesaba mail atti hesabin parolasini sifirlamak adina sanirim hesaba kimse giris yapmamis yapmaya calissa bile mail adresimi bilmedigi icin bi sey yapamamistirBenzer mail bana da geldi, fakat Canva ile ilgiliydi, birçok Canva kullancısının hesabını patlattılar.
Eğer Canva hesabınıza erişim sağlandıysa, bir şekilde e-postanıza erişilmiş olmalı. Doğrulama kodu sizin e-postanıza mı kayıtlıydı?Canva buyuk bir firma diye biliyorum ben bugun hesabimda bi sey var mi diye baktim bundan sonra sifrenizi yenileyin dedi ve bagli hesaba mail atti hesabin parolasini sifirlamak adina sanirim hesaba kimse giris yapmamis yapmaya calissa bile mail adresimi bilmedigi icin bi sey yapamamistir
Evet şu anda kullanmadığım mail hesabıma bağlıydı zaten onu da canva hesabımla birlikte bugün kapattımEğer Canva hesabınıza erişim sağlandıysa, bir şekilde e-postanıza erişilmiş olmalı. Doğrulama kodu sizin e-postanıza mı kayıtlıydı?
Ben bu hack Vb konularda biraz stres yaparım olayın üzerinden 1 yıl geçmiş ama eğer benim hesabım çalınan hesaplar arasındaysa benim bilgilerimi darkwebde falan satarlarsa nolurGerek yok, rahat olun.
düzenlendi
Hiç bir şey olmaz, gitse bile giden Canva hesabınız olur yenisini açarsınız dert etmeyin, gitmediyse de size bulaşmamışlardır.
Ama internette mail adresinize ulaşılmış olabilir yazıyor ve ayrıca canvaya bağlı mail adresime de canvadan sitemiz hacklendi siye bir bilgi gelmedi e postam hacklenmiş olabilir miHiç bir şey olmaz, gitse bile giden Canva hesabınız olur yenisini açarsınız dert etmeyin, gitmediyse de size bulaşmamışlardır.
Mail adresinize ulaşılmış derken "asdasfaf@hotmail.com" tarzında olan adres belirtiliyor, sizin mail bilgileriniz mail sağlayıcınızda saklanıyor yani bu maili kullandığınız bir site hacklenirse sadece mail adresinizi alabilirler.