Önceki veri ihlallerinden yaklaşık 14 milyon kayıt içeren bir veritabanı, internet bağlantısı olan herkes için erişilebilir bırakıldı ve bu da dünyanın dört bir yanındaki insanlara ait hassas bilgileri ortaya çıkarabilirdi.
Keşif cybersecurity researcher Jeremiah Fowler , buluntularını 12 Ekim 2026’da ExpressVPN üzerinden yayımlayan , yaptı. Veritabanında yaklaşık 13,7 milyon kayıt bulunuyordu; bunlar arasında e-posta adresleri, kullanıcı adları, şifreler, telefon numaraları ve banka bilgileri bulunuyordu.
ExpressVPN’in soruşturmasına göre, veritabanı ne şifre korumalı ne de şifreli değildi. Bu da içeriğin giriş yapmadan veya güvenlik kontrollerini aşmadan web tarayıcısı üzerinden görüntülenebileceği anlamına geliyordu.
Fowler, açıkta kalan sunucunu, Hindistan merkezli yapay zeka yazılım geliştirme ve BT hizmetleriyle ilgilenen Vibetech şirketine bağlı bir veri istihbarat platformuna kadar takip etti. Platform, daha önce tehlikeye girmiş birçok veritabanından bilgi topluyor gibi görünüyordu.
Kayıtlar arasında AT&T, Amazon, Walmart, PayPal ve diğer kuruluşlardan gelen koleksiyonlar yer alıyordu. AT&T ile ilişkili bir veri seti yaklaşık 7,9 milyon kayıt içerirken, Amazon kimlik koleksiyonu olarak etiketlenen başka bir veri seti 1,2 milyondan fazla kayıt içeriyordu.
Önemli olarak, bu etiketler isimlendirilen şirketlerin yeni güvenlik ihlallerine maruz kaldığını kanıtlamıyor. Bilgilerin büyük ölçüde eski olaylardan geldiği görülüyordu, ancak ExpressVPN bazı veri setlerinin kamuya açık bilinen ihlal toplamlarıyla eşleşmediğini belirtti.
Toplanan bilgilerin kaynağı hâlâ belirsizdir. Araştırmacılar, Vibetech’in kayıtları nasıl elde ettiğini veya platformun iç kullanım için mi yoksa üçüncü taraf bir müşteri için mi geliştirildiğini tespit edemedi.
Keşfin ardından Fowler, sunucu ile ilişkili kuruluşu ve barındırma sağlayıcısını bilgilendirdi. Veritabanına erişim daha sonra kısıtlandı ve açığa çıkan kimlik bilgileri artık kamuya açık değildi.
Ancak ExpressVPN’in raporu, bilgilerin ne kadar süre erişilebilir kaldığı veya veritabanı güvence altına alınmadan önce yetkisiz kişilerin indirip indirmediği bilinmediğini belirtiyor.
Çalınan bilgiler eski ihlallerden gelse bile, tekrar açığa çıkarmak ek riskler yaratabilir. Suçlular, e-posta adreslerini, şifrelerini ve kişisel bilgilerini birleştirerek hesap ele geçirme, taklit dolandırıcılığı veya ikna edici oltalama saldırıları girişebilirler.
Örneğin, eski bir şifreyi birkaç web sitesinde tekrar kullanan biri, o şifre açık koleksiyonda görünürse hâlâ savunmasız olabilir.
ExpressVPN, potansiyel olarak tehlikeye giren şifrelerin değiştirilmesini, şifre tekrar kullanımından kaçınılmasını ve mümkün olduğunca iki faktörlü kimlik doğrulamayı etkinleştirmeyi öneriyor. Kullanıcılar ayrıca kişisel veya finansal bilgi talep eden beklenmedik mesajlara karşı da dikkatli olmalıdır.