Credential Leak / Kimlik Bilgisi Sızıntısı

Credential Leak / Kimlik Bilgisi Sızıntısı, kullanıcı adı, e-posta adresi ve parola gibi hassas kimlik bilgilerinin yetkisiz kişilerce ele geçirilmesi ve genellikle internette veya Dark Web platformlarında ifşa edilmesi durumudur. Bir Infostealer saldırısının nihai "ürünü" olan bu sızıntılar, hesap ele geçirme (ATO) ve kurumsal sızma operasyonlarının temel yakıtıdır.

Credential Leak (Kimlik Bilgisi Sızıntısı) Nedir? Dijital Kimliğin İflası

Siber güvenlik dünyasında en çok karşılaşılan ve etkisi en geniş olan olaylardan biri Credential Leak / Kimlik Bilgisi Sızıntısıdır. Bir web sitesinin veritabanının hacklenmesi veya bir çalışanın bilgisayarına Infostealer bulaşması sonucunda, binlerce kişinin giriş bilgileri saldırganların eline geçer. Bu veriler genellikle Dark Web forumlarında satışa çıkarılır veya herkesin erişebileceği şekilde "paste" sitelerinde paylaşılır.

Kimlik Bilgisi Sızıntısı Nasıl Gerçekleşir?

Sızıntıların arkasında iki ana yöntem yatar:

Veritabanı İhlalleri: Büyük platformların (sosyal medya, e-ticaret siteleri vb.) hacklenmesiyle milyonlarca kullanıcının verisinin topluca sızdırılması.
Cihaz Bazlı Sızıntılar: Bir Infostealer'ın tek bir cihazdaki tarayıcı şifrelerini çalması. Bu yöntem daha az veri üretse de, çalınan şifreler "güncel" olduğu için siber suçlular için çok daha değerlidir.

Sızıntının Kurumsal Riskleri

Sızan bir tek şifre bile "Domino Etkisi" yaratabilir:

Credential Stuffing: Saldırganlar, sızan bir şifreyi diğer tüm platformlarda (kurumsal e-posta, VPN, banka) otomatik olarak dener.
Marka İtibarı: Şirket e-postalarının sızıntı listelerinde görülmesi, kurumun güvenlik itibarını zedeler.
Mali Kayıp: Ele geçirilen hesaplar üzerinden finansal dolandırıcılık veya fidye yazılımı (ransomware) saldırıları düzenlenebilir.

Dark Radar ile Sızıntı Takibi

Dark Radar gibi platformlar, internetin karanlık köşelerini 7/24 tarayarak şirketinizin alan adına (@kurumadi.com) ait yeni bir Credential Leak olup olmadığını tespit eder. Sızıntı fark edildiği anda şifrelerin sıfırlanması, saldırganın bu bilgileri kullanmasını imkansız hale getirir.

Özetle; Credential Leak, dijital varlıklarınızın anahtarlarının kopyalanmasıdır. Bu sızıntıları anlık takip etmek, bir güvenlik açığının felakete dönüşmesini engellemenin tek yoludur.

Önerilen Terimler

Credential Stuffing / Kimlik Bilgisi Doldurma

Credential Stuffing / Kimlik Bilgisi Doldurma, bir veri sızıntısından veya Infostealer saldırısından elde edilen kullanıcı adı ve şifre ikililerinin, başka web sitelerinde yetkisiz erişim sağlamak amacıyla otomatik araçlarla denenmesi saldırısıdır. Kullanıcıların farklı platformlarda aynı şifreyi kullanma alışkanlığını suistimal eder.

Command and Control (C2 / C&C) / Komuta ve Kontrol Sunucusu

Command and Control (C2 / C&C) / Komuta ve Kontrol Sunucusu, bir Infostealer yazılımının enfekte ettiği cihazlardan çaldığı verileri gönderdiği ve saldırganlardan yeni talimatlar aldığı merkezi sunucu altyapısıdır. Bu sunucular, zararlı yazılım operasyonlarının "beyni" olarak işlev görür.

CRYPTER (Şifreleyici ve Gizleyici)

Crypter, bir zararlı yazılımın (Stub) imzasını ve kod yapısını değiştirerek, güvenlik yazılımları (Antivirüs, EDR, XDR) tarafından tespit edilmesini engelleyen bir yazılım katmanıdır. Temel görevi, bir dosyayı FUD (Fully Undetected) hale getirerek korumalı sistemlere sızmasını sağlamaktır.