80,000’den fazla kurumsal AI hesabının giriş bilgileri çalındı
SOCRadar, 80,000’den fazla kurumsal alan adında görülen infostealer kayıtlarını inceleyip 482 şirkette AI oturumlarının dolaşıma girdiğini buldu.
SOCRadar, bir milyondan fazla AI ile ilişkili infostealer kaydını taradı ve 80,000’den fazla kurumsal alan adına bağlı kimlik bilgileri buldu. İnceleme daha sonra 482 büyük şirkete daraltıldı; bu şirketlerin çalınan giriş bilgilerinin ticaret konusu olduğu görüldü.
Bu 482 kuruluşun yüzde 68’i milyar dolarlık şirketlerden oluşuyor ve 36 ülkeye yayılıyor. Kayıtlarda 5,434 stealer-log girdisi ve 1,500 kurumsal e-posta adresi yer alıyor. Ayrıca bu şirketlerin 295’i son 90 gün içinde loglarda göründü. Analizdeki firmaların önemli bölümü Kuzey Amerika’da ve Forbes listelerinde yer alıyor.
En büyük pay ChatGPT ve OpenAI oturumlarında toplandı. Bu oturumlar 482 şirketin 358’inde görüldü ve tüm kayıtların yaklaşık yüzde 90’ını oluşturdu. Zapier, Notion, Hugging Face, Replit, Lovable ve ElevenLabs gibi platformlar da listede yer aldı, ancak çok daha düşük düzeyde göründü.
Rapor, çalınan AI hesaplarının sıradan şifrelerden daha hassas olduğunu vurguluyor; çünkü konuşma geçmişini açığa çıkarabiliyor. Bu geçmiş çoğu zaman kod, müşteri verileri, sözleşmeler ve planlar içeriyor; bu yüzden arşivlerin kendisi bir ihlal alanına dönüşebiliyor.
Neden önemli
AI hesapları artık yalnızca bir oturum değil, içinde iş verisi taşıyan bir erişim katmanı haline geliyor. Bu yüzden SSO, kısa ömürlü oturumlar, token yeniden kullanımı takibi ve API anahtarı rotasyonu, AI araçlarını kullanan kurumlar için doğrudan güvenlik kontrolü sayılıyor. Anthropic’in toplu çıkış ve ödeme sıfırlama yaklaşımı da bu sınıf olaylar için bir örnek olarak öne çıkıyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.