Scribd Breach 2026: Hesabını Kontrol Et, Şifreni Değiştir

Scribd'in resmi açıklamasından sonra internet patladı. 'Scribd veri sızıntısı' aramaları %620 arttı, Reddit'te panik başladı. Eğer Scribd hesabın varsa ya da birinin hesabını korumakla görevliysen, bu rehber sana neyin sızdığını, etkilenip etkilenmediğini nasıl kontrol edeceğini ve otomatik uyarı kurmanı gösterecek.

Sızdırılan veriler arasında tüm kayıtlı e-posta adresleri ve salted SHA-256 şifre hash'leri var. E-postalar direkt olarak kimlik avı (phishing) saldırılarında kullanılabilir. Hash'ler ise GPU kümeleriyle kırılabiliyor, bu da başka servislerdeki hesaplarına kimlik avı saldırılarına açık kapı bırakıyor.

Hesabını kontrol etmek için HaveIBeenPwned API'sini sorgulayabilirsin. Python'da hazır bir script:

1import requests
2import hashlib
3
4def check_breach(email):
5url = f"https://haveibeenpwned.com/api/v3/breachedaccount/{email}"
6headers = {'User-Agent': 'SecurityCheck'}
7response = requests.get(url, headers=headers)
8
9if response.status_code == 200:
10print(f" {email} sızdırılmış veritabanlarında bulundu!")
11return True
12elif response.status_code == 404:
13print(f" {email} güvenli görünüyor.")
14return False
15else:
16print(f"API hatası: {response.status_code}")
17return None
18
19email = input("E-mail adresini gir: ")
20check_breach(email)

Etkilendiğini öğrendiysen hemen şunu yap: Scribd şifreni değiştir, güçlü ve benzersiz bir şifre kullan (başka yerde kullanmadığın). Diğer servislerde aynı şifreyi kullandıysan onları da güncelle. İki faktörlü kimlik doğrulamayı (2FA) etkinleştir. Scribd hesabında anormal aktivite için e-posta bildirimleri aç.

Saldırganlar genellikle sızdırılan e-posta ve şifre kombinasyonlarını diğer siteler için dener (credential stuffing). Eğer Scribd'de kullandığın şifre başka yerde de varsa, o hesapları da riske atıyorsun. Benzersiz şifreler kullanmak bu tür saldırılardan en etkili koruma.

Detaylı rehber ve Slack entegrasyonlu Python script'i için Leo Julieta'nın yazısını oku.