Son zamanlarda Elon Musk ’ın satın alımıyla herkesin diline dolanan Twitter, gectiğimiz aylarla dev bir veri ihlali ile gundeme oturmuştu. İlk olarak ocak ayında ortaya cıkan olayda, 5 milyondan fazla Twitter kullanıcısının verilerinin calındığı ve binlerce dolara satıldığı ifade edilmişti. Bu verilerin, telefon numaraları ve e-posta adresleri gibi şeyleri icerdiği de gelen bilgiler arasındaydı.
Şimdi ise yaşanan gelişmeler, veri ihlalinin tahmin edilenden cok daha kotu olduğunu ortaya koydu. Olay ilk acığa cıktığında tek bir hacker ’ın bu saldırıyı gercekleştirdiği duşunuluyordu. Şimdi ise durumun aslında boyle olmadığı goruldu.
Birden fazla kotu niyetli kişinin verilere ulaştığı ve Dark Web ’de binlerce dolara sattığı ortaya cıktı
9to5Mac ’in bildirdiğine gore, kişisel verilere tek kişi tarafından değil birden fazla kotu niyetli aktor tarafından erişildiği ortaya cıktı. Haberde, elde edilen bir veri kumesinin aynı bilgilerin başka bicimlerde yer aldığını gosterdiği belirtildi. Bir guvenlik araştırmacısı da bunu ‘kesinlikle farklı bir tehdit faktoru ’ olarak değerlendirerek birden fazla saldırganı işaret etti.
Verilerin; Birleşik Krallık, neredeyse tum Avrupa Birliği ulkeleri ve ABD ’nin bazı yerlerindeki Twitter kullanıcılarını icerdiği aktarıldı. Ek olarak bilgilerin, Twitter ’ın ayarlarında bulunan ve pek fazla bilinmeyen ‘Keşfedilebilirlik ’ bolumunden alındığı da kaydedildi. Kaynak, bu ozelliği kullanan herhangi bir kullanıcının bilgilerinin veri setinde yer aldığını da sozlerine ekledi. Bu ozellik, telefon numaranızın ve e-posta adresinizin bulunduğu kişilerin sizi Twitter ’da bulmasına olanak tanıyor.
Hackerların, saatte yaklaşık 500.000 indirebildiği ve verilerin, Dark Web ’de 5.000 dolara satıldığı da gelen bilgiler arasında. Bunlar dışında başka bir siber guvenlik uzmanının da konuyla ilgili dun bir tweet attığı belirtildi. 2021 yılı boyunca e-posta ve telefon gibi verilerin bağımsız calışan birden kotu niyetli aktorler tarafından toplandığını belirten bu uzmanın hesabı ise kısa bir sure sonra askıya alındı.