5 milyondan fazla Twitter kullanıcısının verilerinin, Dark Web'de satışa çıktığı bildirildi

Beş milyondan fazla Twitter kullanıcısının hesap bilgileri, dark web forumlarında 30.000 dolara satılıyor.

Tartışmalı bir yaratıcılıkla "şeytan" takma ismini kullanan tehdit kaynağı, görünüşe nazaran Ocak 2022'de keşfedilen bir güvenlik açığından yararlanarak elde edilen 5,4 milyon kullanıcının datalarını satıyor. Görünene nazaran Twitter bu açığı artık giderdi ve hatta onu bulan “zhirinovskiy” ismindeki şahsa 5.040 dolar ödül ödemesi yaptı.

Bu veritabanı içerisinde, herkese açık bilgiler, hesabı kaydetmek için kullanılan e-posta adresleri ve telefon numaraları bulunuyor. Data kümesinde şifrelerin bulunmaması güvenlik açısından katiyen uygun bir şey olsa da, e-posta adresleri ve telefon numaraları başka kimlik avı tipleri, kimlik hırsızlığı ve hatta tam hesap ele geçirme için kullanılabilir.

Satıcı, veritabanının "ünlüler, şirketler, rastgele kişiler" hakkında hassas bilgiler içerdiğini argüman ediyor. Ayrıyeten, bilgilerin gerçekliğinin de doğrulandığı data ihlali tartışma ve sızıntı forumu Breach Forums üzerinde, veritabanının kapalı bir kısa gösteriminin de yayınlandığı söylendi.

Twitter, sorunu araştırdığını söyledi, fakat şu ana kadar bahis hakkında diğer bir yorum yapmış değil.

Milyarder Elon Musk’ın mikroblog toplumsal ağ platformunu satın alma teşebbüsü nedeniyle Twitter, son vakitlerde sıklıkla haber manşetlerinde kendine yer buluyor. Tesla CEO'su başlangıçta Twitter’ı satın alma niyetini tabir ederken, Twitter'ın ağdaki botların ve uydurma hesapların sayısı yahut bu cins dolandırıcılıkları nasıl azaltmayı planladığı hakkında kesin dataları paylaşmadığı için çekilmeye karar verdi.

Twitter idaresi, botların Twitter'daki tüm hesapların yüzde beşinden daha azını oluşturduğuna dair daha evvelki raporlarının ardında duruyor. Business Of Apps'a nazaran, Twitter'ın şu anda yaklaşık 450 milyon faal kullanıcısı bulunuyor.