Petr Şkuta Facebook'un sunucularından birinden sızdırılan bir veri veritabanı internette dolaşıyordu. Diğer şeylerin yanı sıra, profil tanımlayıcılarıyla birlikte kullanıcıların telefon numaralarını da içeriyordu.
Facebook öyle görünüyor güvenlik skandallarından hâlâ kaçamadı. Bu sefer sunuculardan birindeki kullanıcı verilerini içeren bir veritabanı sızdırıldı. Kuzey TechCrunch aynı zamanda güvenliği zayıf bir sunucu olduğunu da bildirir.
Veritabanının tamamı ABD'den yaklaşık 133 milyon telefon numarası, Büyük Britanya'dan 18 milyon telefon numarası ve Vietnam'dan 50 milyon telefon numarası içeriyor. Aralarında daha az sayıda başka ülkeler de bulunabilir.
Veritabanı, özellikle telefon numarası ve kullanıcı profilinin benzersiz tanımlayıcısı olmak üzere verilerin bir özetini içeriyordu. Ancak ülke, cinsiyet, şehir veya doğum gününün de doldurulması bir istisna değildi.
Facebook'un bir yıl önce telefon numaralarını engellediği ve güvenliğini sağladığı bildirildi. Sızıntının tamamına ilişkin resmi açıklama ise "bunun zaten bir yıllık veri olduğu" yönünde. Şirket temsilcilerine göre önemli bir risk bulunmuyor.
Eski numaralar hala çalışıyor ve SIM hackleniyor
Ancak TechCrunch editörleri bunun tersini kanıtladı. Birkaç kayıt için telefon numarasını Facebook profilinin gerçek bağlantısıyla eşleştirmeyi başardılar. Daha sonra her zaman birkaç rakam gösteren şifreyi sıfırlamayı deneyerek telefon numarasını doğruladılar. Kayıtlar eşleşti.
SIM hackleme olayının son zamanlarda yükselişe geçmesi nedeniyle durum daha da ciddileşiyor. Saldırganlar, operatörden yeni bir SIM için telefon numarasının etkinleştirilmesini talep edebiliyor; bu numarayı daha sonra bankacılık, Apple ID, Google ve diğerleri gibi hizmetler için iki faktörlü kimlik doğrulama kodlarını yakalamak için kullanacaklar.
Elbette SIM hackleme o kadar basit değil ve hem teknolojik bilgi hem de sosyal mühendislik sanatı gerektiriyor. Maalesef zaten bu alanda faaliyet gösteren ve birçok kurum ve firmanın alınlarında kırışıklıklara neden olan organize gruplar var.
Dolayısıyla, Facebook kullanıcılarının telefon numaralarından oluşan "yıllık" bir veri tabanının hâlâ çok fazla zarar verebileceği görülebiliyor.
Olabilir seninle ilgilenmek
