Ekonomi

5,4 milyon Twitter kullanıcısının çalınan verileri ücretsiz yayınlandı

HANDE BERKTAN

Yaklaşık 7 milyon Twitter profilinin özel bilgileri bilgisayar korsanlarının eline geçti. ABD’li milyarder teşebbüsçü Elon Musk’ın satın aldığı toplumsal medya platformu Twitter’da sular durulmuyor.

Teknoloji haberlerini içeren ve fiyatsız bilgisayar yardımı sunan bir web sitesi olan Bleeping Computer, Twitter kullanıcı kayıtlarının bir örneğini Twitter ile paylaştıktan sonra, toplumsal medya şirketi Ocak 2022’de düzeltilen bir API yanılgısı kullanarak bir data ihlaline maruz kaldıklarını doğrulamıştı. Akabinde Temmuz ayında, bir bilgisayar korsanı 5.4 milyondan fazla Twitter kullanıcısının özel bilgilerini bir bilgisayar korsanlığı forumunda 30 dolara satmaya başladı.

Verilerin birden fazla Twitter kimlikleri, isimler, oturum açma isimleri, pozisyonlar ve doğrulama durumu üzere herkese açık bilgilerden oluşurken, telefon numaraları ve e-posta adresleri üzere özel bilgileri de içeriyordu.

Bu datalar, Aralık 2021’de HackerOne hata ödül programında açıklanan ve insanların ilişkili Twitter kimliğini almak için API’ye telefon numaraları ve e-posta adresleri göndermesine imkan tanıyan bir Twitter API güvenlik açığı kullanılarak toplanmıştı.

Breached isimli bilgisayar korsanlığı forumunun sahibi hacker Pompompurin, bu hafta sonu Bleeping Computer’a, 5.4 milyon hesabın verilerinin ücretsiz olarak ‘Şeytan’ olarak bilinen öteki bir bilgisayar korsanının Twitter’daki güvenlik açığını kendileriyle paylaşmasının akabinde açıktan yararlanarak dataları fiyatsız paylaştığını açıkladı.

Yaklaşık 7 milyon Twitter profilinin özel bilgileri bilgisayar korsanlarının eline geçti

Satışa sunulan 5,4 milyon kayda ek olarak, askıya alınan kullanıcılar için farklı bir API kullanılarak toplanan 1,4 milyon Twitter profili daha vardı ve bu da toplamda özel bilgiler içeren yaklaşık 7 milyon Twitter profiline ulaştı.

Bilgisayar korsanı Pompompurin, 1.4 milyon bireye ilişkin askıda olan hesaplardan oluşan bu ikinci bilgi dökümünün yayınlanmadığını ve birinci etapta birkaç kişi ortasında özel olarak paylaştıklarını yazdı.
Siber hatalıların bu kayıtları artık fiyatsız olarak yayınlaması tasa vericiyken, birebir zafiyet kullanılarak daha da büyük bir bilgi dökümü oluşturulduğu sav edildi.

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Başa dön tuşu
jojobetmatbet
istanbul escort
istanbul escort
istanbul escort
istanbul escort
adalar escort
arnavutköy escort
ataşehir escort
avcılar escort
bağcılar escort
bahçelievler escort
bakırköy escort
başakşehir escort
bayrampaşa escort
beşiktaş escort
beykoz escort
beylikdüzü escort
beyoğlu escort
büyükçekmece escort
çatalca escort
çekmeköy escort
esenler escort
esenyurt escort
eyüp escort
fatih escort
gaziosmanpaşa escort
güngören escort
kadıköy escort
kağıthane escort
kartal escort
küçükçekmece escort
maltepe escort
pendik escort
sancaktepe escort
sarıyer escort
şile escort
silivri escort
şişli escort
sultanbeyli escort
sultangazi escort
tuzla escort
ümraniye escort
üsküdar escort
zeytinburnu escort
istanbul escort
istanbul escort