Daiso parola defteri tükendi: Japonya'da veri sızıntıları artıyor

Defter 2020 sonbaharından beri satışta. Başta özellikle dijital cihazlarda parola yönetimine mesafeli ya da bunu zor bulan yaşlılar düşünülmüştü. Daiso'ya göre ilgi şimdi, ağa bağlı olmayan kağıdın verdiği güvenden geliyor.

Zamanlama tesadüf değil. MM Research Institute'un araştırmasına göre siber saldırı kaynaklı sızıntı sayısı ağustosta 72, eylülde 81 iken ekimde 193'e çıktı. Parola ve giriş kimliği gibi kimlik bilgisi sızıntısı ekim sonu itibarıyla yaklaşık 161 milyon kayda ulaştı. Bu, 2025'in tamamının (5,14 milyon) yaklaşık 31 katı. Büyük örneklerden biri Sourcenext: 15 Ekim'de, parolaların da dahil olduğu en fazla 22,52 milyon üye kaydının sızmış olabileceğini açıkladı.

Parolayı kağıda yazmak güvenli mi?

Japonya'nın bilgi teknolojileri teşvik kurumu IPA kağıdı reddetmiyor. 2022'deki görüşü değişmedi: kağıt “mutlaka olumsuz değil”. Kurum, her hizmet için ayrı, büyük küçük harf ve rakamdan oluşan yaklaşık 15 haneli parola öneriyor. Parola yöneticileri de sorun değil, yeter ki destek hattı olan güvenilir bir hizmet seçilsin.

Ama kağıdın zayıf yanları var. Defteri yanında taşırsan kaybedebilir ya da biri omzunun üzerinden bakabilir. Ayrıca giriş bilgilerini hizmetin kendisi de tutuyor. Sızıntı oradan olursa, elindeki defter bir işe yaramaz. Saldırganlar sızan kimlik ve parolaları başka hizmetlerde de dener. Bu “liste tabanlı saldırı”yı kasımda Muji'nin online mağazası doğruladı, piyango resmi sitesinde de olasılık gündemde.

IPA, hizmet destekliyorsa çok faktörlü kimlik doğrulama ve passkey (parolasız giriş anahtarı) kullanmayı öneriyor. Beklenmedik e-posta ve SMS'ler de sahte sayılıp linkleri açılmamalı.