Toplumsal medya devleri, geride bıraktığımız haftayı pek de olumlu geçirmediler. Evvel Facebook’tan 533 milyon kullanıcının ferdî datalarının çalındığı ve fiyatsız olarak internete sunulduğu haberi geldi, akabinde LinkedIn’den 500 milyon kullanıcının bilgilerinin satıldığı, 2 milyon kişinin bilgilerininse buna ‘kanıt’ olarak fiyatsız olarak servis edildiği ortaya çıktı.
Bir hafta içinde bir milyar internet kullanıcısının etkilendiği bu olayların yankısı devam ederken bir haber de son haftaların gündemi olan Clubhouse’dan geldi. Tanınan hacker forumunda bir kullanıcı, 1,3 milyon Clubhouse kullanıcısının bilgilerini barındıran SQL data tabanını büsbütün fiyatsız bir halde yayınladı.
Çalınan bilgiler:
Clubhouse’dan olaya dair şimdi resmi bir açıklama gelmedi. Kullanıcıların çalınan bilgileriyse şu biçimde listelendi:
- Kullanıcı kimliği
- İsim
- Fotoğraf URL’si
- Kullanıcı ismi
- Twitter kullanıcı ismi
- Instagram kullanıcı ismi
- Takipçi sayısı
- Kullanıcının takip ettiği şahısların sayısı
- Hesabın oluşturulma tarihi
- Hesabın davet edildiği profilin ismi
Çalınan bilgiler ortasında kullanıcıların isimleri dışında öteki ferdî dataya yahut ödeme bilgilerine rastlanmadı. Lakin bilgilerin gelecekte gayeli kimlik avı yahut öbür toplumsal mühendislik hücumları gerçekleştirmek yahut kullanıcıların hesaplarını şifre kombinasyonları deneyerek çalmak üzere hücumlar için kullanılabileceği aktarıldı.
Çalınan bilgiler birinci bakışta kıymetli üzere gözükmüyor olsa da bu datalar, daha evvel farklı platformlara yapılan akınlarla birleştirildiğinde potansiyel kurbanların ayrıntılı profilleri oluşturulabiliyor. Bu türlü bir durumda ise kurban, daha ikna edici kimlik avı ve toplumsal mühendislik ataklarının gayesi olabiliyor. Olay hakkında daha fazla gelişme yaşandıkça sizleri bilgilendirmeye devam edeceğiz.
Kaynak: Webtekno