Ana Sayfa » Sosyal Medya » Facebook korsanları 30 milyon hesabın kişisel bilgilerine erişti

Facebook korsanları 30 milyon hesabın kişisel bilgilerine erişti

En başta 50 milyon hesabın etkilenmiş olabileceği söylenmişti

Eylül ayında bir grup korsanın Facebook’ın “başkasının gözünden gör” özelliğindeki bir açıktan yararlanarak milyonlarca hesabın verilerine izinsiz eriştiği ortaya çıkmıştı. Facebook dün yayınladığı bir açıklamayla, konuyla ilgili olarak kapsamlı bilgi paylaşımında bulundu, sızıntı kapsamında hangi verilerin açığa çıktığına dair bilgi verdi.

Facebook’un ürün yönetimi başkan yardımcısı Guy Rosen tarafından kaleme alınan yazıda sosyal ağ devinin, iki hafta önce keşfedilen ve düzeltilen güvenlik sorununu araştırmak ve insanlara saldırıyı gerçekleştirenlerin hangi bilgilerine ulaştıklarını anlama konusunda yardımcı olmak adına aralıksız olarak çalıştığı vurgulanıyor.

Rosen saldırıyı düzenleyenlerin, Temmuz 2017 ve Eylül 2018 arasında Facebook’un kodunda var olan bir açığı kötüye kullandığına dikkat çekiyor. Üç ayrı yazılım hatasının karmaşık bir etkileşiminin bir sonucu olan bu açık, insanların profillerini başkasının gözünden görmelerini sağlayan “Başkasının Gözünden Gör” özelliğini etkiledi. Güvenlik açığı, saldırıyı gerçekleştirenlerin insanların hesaplarını ele geçirmek için kullanabilecekleri Facebook erişim jetonlarını çalmalarına olanak tanıdı.

Erişim jetonu nedir?

Erişim jetonları, insanların Facebook’ta oturumlarının açık olmasını ve böylelikle uygulamayı her kullandıklarında şifrelerini girmek zorunda kalmamalarını sağlayan dijital anahtarlara eşdeğerdir.

Facebook’un saldırıyı nasıl fark ettiği de açıklanıyor. Rosen, “14 Eylül 2018’de başlayan olağan dışı bir hareket artışı gördük ve bunun üzerine bir inceleme başlattık. 25 Eylül’de bunun bir saldırı olduğunu belirledik ve açığı tespit ettik. İki gün içinde açığı kapattık, saldırıyı durdurduk ve etkilenmiş olması muhtemel insanların erişim jetonlarını yenileyerek insanların hesaplarını güvence altına aldık. Bir önlem olarak, ‘Başkasının Gözünden Gör’ özelliğini de kapattık. İşbirliği içinde olduğumuz FBI olayı aktif olarak inceliyor ve bizden bu saldırının arkasında kimin olduğu konusunda bir yorumda bulunmamamızı istedi.” şeklinde durumu özetliyor.

Facebook, en başta düşündüklerinden daha az sayıda insanın bu açıktan etkilendiğinin de altını çiziyor. Erişim jetonlarının etkilenmiş olabileceği düşünülen 50 milyon kişiden yaklaşık 30 milyonunun jetonları gerçekten çalındı.

Saldırı Facebook kullanıcılarının hangi verilerini etkiledi?

Saldırıyı gerçekleştirenler ilk olarak, Facebook arkadaşlarına bağlı olan bir dizi hesabı ele geçirdiler. Arkadaşların erişim jetonlarını çalabilmek için hesaptan hesaba geçişi sağlayan otomatikleştirilmiş bir teknik kullandılar ve daha sonra onların arkadaşlarına ve diğerlerine geçerek toplamda 400 bin kişiye ulaştılar. Ancak söz konusu süreçte bu teknik, hesapların Facebook profillerini yükleyerek bu 400 bin kişinin kendi hesaplarına baktıklarında görecekleri şeyleri kopyaladı. Buna zaman tünelindeki gönderiler ve arkadaş listeleri de dahildi. Üyesi olunan gruplar ve en son Messenger sohbetlerinin isimleri de paket içinde yer alıyordu. Saldırıyı düzenleyenler, bir istisna dışında mesajlaşma içeriklerine ulaşamadılar. Eğer bu grubun içindeki kişilerden biri, sayfası Facebook’taki birinden mesaj almış bir Sayfa yöneticisiyse, saldırıyı gerçekleştirenler o mesajın içeriğini görebildiler.

Saldırıyı gerçekleştirenler, bu 400 bin kişinin arkadaş listelerinin bir kısmını kullanarak yaklaşık 30 milyon kişinin erişim jetonlarını çaldılar. 15 milyon kişinin isim ve iletişim bilgileri (telefon numarası, e-posta ya da insanların profillerinde hangi bilgilerin olduğuna bağlı olarak ikisi birden) olmak üzere iki çeşit bilgisi çalındı. 14 milyon kişi için ise, saldırıyı düzenleyenler aynı bilgilere ve bunlara ek olarak insanların profillerindeki öteki ayrıntılara da ulaştılar. Buna kullanıcı adı, cinsiyet, yer/dil, ilişki durumu, din, memleket, şu anda bulunduğu belirtilen şehir, doğum tarihi, Facebook’a erişmek için kullanılan cihaz türleri, eğitim, iş, konum bildirisi yaptıkları ya da etiketlendikleri son 10 yer, web sitesi, takip ettikleri kişiler ya da sayfalar ve son 15 aramaları dahil durumda. Saldırıyı gerçekleştirenler, 1 milyon kullanıcının ise hiçbir bilgisine erişemedi.

Facebook, kullanıcılarının Yardım Merkezini ziyaret ederek bu olaydan etkilenip etkilenmediklerini öğrenebileceklerini söylüyor. Önümüzdeki günlerde, saldırıdan etkilenen 30 milyon kişiye özelleştirilmiş mesajlar gönderilecek ve saldırı düzenleyenlerin hangi bilgilerine ulaşmış olabileceklerini ve bunun yanı sıra, kendilerini şüpheli e-postalar, cep telefonu mesajları ya da aramalardan korumalarına yardımcı olabilmek için atabilecekleri adımlar açıklanacak.

Öte yandan sosyal ağ devi, bu saldırının Messenger, Messenger Kids, Instagram, WhatsApp, Oculus, Workplace, Sayfalar, ödemeler, üçüncü taraf uygulamaları veya reklamcı ya da geliştirici hesaplarını etkilemediğini de dile getiriyor.

İLGİNİZİ ÇEKEBİLİR

Facebook ve Instagram maske takmayı hatırlatıyor

Facebook Haber Kaynağı'nda ve Instagram ana sayfasında kullanıcıları maske takmaya teşvik eden mesajlar göstermeye başladı. Facebook'ta Haber Kaynağı'nın en üst kısmına yerleştirlecek bu mesaja...

Sosyal medya düzenlemesi ne getirecek?

Cumhurbaşkanı Recep Tayyip Erdoğan, dün AK Parti Genişletilmiş İl Başkanları Toplantısı'nda yaptığı konuşmada sosyal medyayla ilgili dikkat çekici açıklamalar yapmıştı. Sosyal medya platformlarının kontrol...

Facebook TikTok’a rakip olması amacıyla çıkarttığı uygulamayı kapatıyor

Facebook, Pinterest esintili Hobbi uygulamasını kapatacağını kısa süre önce duyurmuştu. Sosyal medya devinin fişini çektiği tek uygulama Hobbi olmayacak. Facebook, TikTok'a rakip olarak lanse...

Cumhurbaşkanı Erdoğan’dan sosyal medya açıklaması

Cumhurbaşkanı Recep Tayyip Erdoğan, AK Parti Genişletilmiş İl Başkanları Toplantısı'na video konferans yöntemiyle katıldı. Toplantıda il başkanlarına seslenen Erdoğan, sosyal medya servisleriyle ilgili önemli...

Facebook Pinterest’ten etkilenen deneysel uygulamasının fişini çekiyor

Facebook, farklı hobileri olan ve yeni şeyler denemeyi seven kişiler için geliştirdiği Hobbi isimli deneysel uygulamasının fişini çekiyor. TechCrunch'ın haberine göre; sosyal ağ, uygulamanın...

Huawei P40 Lite E İncelemesi

Huawei akıllı telefon pazarının son yıllardaki en aktif ve hızlı yükselen üreticileri arasında başı çekiyor. Pazarın en büyük üç üreticisi arasına giren Çinli şirket,...

F1 Avusturya GP 2020: Saat kaçta, nasıl canlı izlenir?

Koronavirüs pandemisi hayatın her alanını olduğu gibi Formula 1'i de etkiledi. 15 Mart Pazar günü Avustralya'da düzenlenmesi planan yarış ile başlaması beklenen F1 2020...

Asus TUF Gaming A15 İncelemesi

Oyun bilgisayarlarının fiyatları barındırdıkları donanım bileşenleri ve malzemeye bağlı olarak çok yukarılara çıkabiliyor. Asus TUF Gaming A15 ise hem donanım bileşenleri hem de malzeme...

Netflix Temmuz 2020 takvimi: Hakan: Muhafız yeni sezonuyla geliyor

Netflix Temmuz 2020 programına baktığımızda video içerik servisinin ilk yerli yapımı olan Hakan: Muhafız dizisinin dördüncü sezonunun yayına gireceğini görüyoruz. Bunun dışında platformun bilinen...

YORUMLARINIZI BEKLİYORUZ

Lütfen yorumunuzu giriniz!
Lütfen isminizi buraya giriniz

Bilgilendirici ve kaliteli teknoloji videoları için Teknoblog YouTube kanalına abone olun