osyal medya platformu Twitter hacklendi. Platformu kullanan 5,4 milyon kişinin bilgileri şifre kırıcı bir forumda paylaşılldı.
Paylaşılan bilgiler arasında, elektronik posta adreslerinden cep telefonu numarasına kadar birçok kişisel bilgi bulunuyor. Veri ihlalinde ayrıca Twitter kimliği, hesap giriş ismi, konumlar ve doğrulanmış statüler gibi bilgilerin de yer aldığı belirtiliyor. Veri ihlaline uğrayan kullanıcılar arasında bazı ünlülerin ve siyasetçilerin de bulunduğu da kaydedildi.
Euronews'de yer alan habere göre; Bilgiler, Twitter'daki bir API (uygulama programlama arayüzü), yani farklı uygulamaların birbiriyle iletişim kurmasına olanak sağlayan bir yazılım açığı kullanılarak geçtiğimiz yıl aralık ayında çalındı.
Yazılım hatası bulma ödül programı HackerOne'ın açığı ifşa etmesi üzerine Twitter ocak ayında sorunun onarıldığını duyurdu. Ancak bu zayıflık giderilmeden önce çok sayıda tehdit unsurunun bu açıktan yararlanmış olabileceği ifade ediliyor.
KORSAN DAHA ÖNCE SATMAK İSTEMİŞ
Veri ihlalini duyuran Beeping Computer adlı site, bilgiler ücretsiz olarak kamuoyuyla paylaşılmadan önce, bir bilgisayar korsanı tarafından temmuz ayında 30 bin dolar karşılığında HackerOne'a satmak istediğini kaydetti. Ayrıca bu bilgilerin eylül ayında da kısa bir süre satışa sunulduğu belirtildi.
Açıklanan bilgilere göre 5,4 milyon kullanıcının yanı sıra, Twitter hesabını askıya alan 1,4 milyon kullanıcının da verileri internette gizlice paylaşıldı. Ancak Beeping Computer bu bilgilerin henüz kamuoyuyla paylaşılmadığını doğruladı.
Öte yandan bağımsız araştırmacılar bu ay açığa çıkan başka bir API açığı dolayısıyla daha da büyük bir veri kümesinin elde edilmiş olabileceğini kaydetti. Yaklaşık 17 milyon kişiyi etkilemiş olabileceği bildirilen bu ihlalin Avrupa Birliği ve Amerika Birleşik Devletleri'ndeki kullanıcıların hesaplarına ait olabileceği ve 2021'in öncesine gitmediği sanılıyor. (Kaynak)
