MyHeritage’in 92 milyon kullanıcısının bilgisi çalındı

Soy ağacını öğrenmek isteyenler için DNA testi hizmetleri sunan MyHeritage, geçtiğimiz yıl siber saldırıya uğradığını ve 92 milyonu aşkın kullanıcısının giriş bilgilerinin kimliği belirsiz kişilerce çalındığını açıkladı. Olay, bir güvenlik araştırmacısının şirkete ait olmayan bir sunucuda “myheritage” adlı bir veritabanı dosyası bulması ve bunu MyHeritage ekibiyle paylaşmasıyla ortaya çıktı.

Şirket, bu dosyayı analiz ettikten sonra veritabanının 92,3 milyon kullanıcının e-posta adresi ve şifrelenmiş parolaları içerdiğini tespit etti. Bilgiler web sitesine 27 Ekim 2017 tarihinden önce kayıt olan kullanıcılara ait.

Veri sızıntısı bağımsız güvenlik şirketi tarafından araştırılıyor

MyHeritage güvenlik ekibi veri sızıntısının kaynağını araştırıyor ve sistemde başka bir açık olup olmadığını tespit etmeye çalışıyor. Çalınan bilgilerin arasında kredi kartı ayrıntıları, soy ağaçları ve genetik bilgiler yer almıyor. Soy ağacı ve genetik bilgiler ayrı bir sistemde tutuluyor. Çalınan veritabanındaki parolalar da şifreli olduğundan saldırganların şifrelemeyi çözüp çözmedikleri belli değil. Bu yüzden kullanıcılara parolalarını değiştirmeleri ve başka yerlerde bu parolayı kullanıyorlarsa buralarda da değiştirmeleri öneriliyor.

Veri sızıntısının araştırılması ile ilgili olarak bağımsız bir siber güvenlik şirketi ile anlaşan MyHeritage, aynı zamanda kullanıcılara daha fazla güvenlik sağlayabilmek için iki aşamalı güvenlik seçeneği sunmaya başlayacak.