Twitter kullanıcı verileri nasıl çalındı? İlk açıklama geldi

Güvenlik açığı kapatıldı
Sıfır gün güvenlik açığı saldırısı
Kullanıcılara güvenlik bildirimi
Yorumlar

Erkan Calp

Teknoloji Editörü

Sosyal ağ platformu Twitter, Aralık 2021’de sıfır gün güvenlik açığı saldırısının hedefi oldu ve saldırıyı gerçekleştiren kişi, platformdaki 5.4 milyon kullanıcının hesap bilgilerini aldığını iddia etti. Büyük veri ihlali sonrası Twitter’dan ilk açıklama geldi.

Güvenlik açığı kapatıldı

Twitter, saldırının gerçekleştiğini resmi olarak doğruladı ve saldırı için kullanılan yöntem olan sıfır gün güvenlik açığının yamalandığını belirtti.

Sıfır gün güvenlik açığı saldırısı

BleepingComputer’a göre, saldırıyı gerçekleştiren kişi, 5.4 milyon hesabın profillerini konum, URL, profil resmi ve diğer verilerle birlikte derleyip topladı. Hackerlar, telefon numarası veya e-posta sorgulamasıyla herhangi bir aktif Twitter hesabını bulup, hesap bilgilerini almalarına izin veren bir güvenlik açığı keşfetti. Daha da önemlisi verilerin 30.000 dolara satıldığı söylendi ancak bildirildiğine göre en az iki ayrı kişiye çok daha düşük fiyatla satıldı.

Twitter, bu güvenlik açığından hata ödül programı HackerOne sayesinde bu yılın Ocak ayında haberdar oldu. Şirketin açıklamasına göre kodlarda yapılan bir güncellemeden sonra güvenlik açığı ortaya çıktı; açık bu yılın başlarında kapatıldı. Ancak sosyal medya platformu, hacker’ın hali hazırda kullanıcı verilerini elinde tuttuğunu hesaba katmadı.

Kullanıcılara güvenlik bildirimi

Twitter, veri ihlalinden etkilenen kullanıcıları bilgilendirdiği söyledi ancak bu güvenlik açığı nedeniyle ifşa edilen her hesabı onaylayamadıklarını belirtti. Neyse ki parolalar sızdırılmadı ancak şirket, kullanıcılara iki faktörlü kimlik doğrulamayı açmalarını tavsiye ediyor. Telefon numaraları açığa çıktığından kimlik doğrulama uygulamalarının kullanılmasının çok daha güvenli olduğu söylenebilir.