Twitter güvenlik açığının kötü amaçlarla kullanıldığını kabul etti

Haberleri Kaçırma! Teknoblog'u Google Arama'da tercihli kaynağın yap ve En Çok Okunan Haberler'de bizi daha sık gör.

Twitter, telefon numaralarının kullanıcı isimleriyle eşleştiren güvenlik açığından faydalanan hesapları ortaya çıkardığını ve bu hesapları askıya aldığını açıkladı. Şirket böylelikle 2019’un son ayında araştırmacı İbrahim Baliç tarafından ortaya çıkarılan açığın varlığını da kabul etmiş oldu.

Baliç, Twitter’ın Android uygulaması üzerinde keşfettiği güvenlik açığı sayesinde 17 milyon telefon numarasını bağlı oldukları hesaplar ile eşleştirebildiğini belirtmişti. Kullanıcılar Twitter’da telefon numarası üzerinden kişileri bulabiliyor. Ancak mikro blog servisinin verdiği bilgiye göre, söz konusu güvenlik açığı kişi bulma özelliğinin amacının ötesine geçiyor.

İLGİNİZİ ÇEKEBİLİR

OpenAI Google’ın önde gelen yapay zekâ yöneticilerinden birini transfer etti

18 Haz 2026

FIFA’daki basit güvenlik açığı Dünya Kupası yayınlarını tehlikeye attı

17 Haz 2026

Honor 600 Smart 7.700 mAh piliyle ortaya çıktı

19 Haz 2026

Apple Music tarihinde en çok dinlenen sanatçılar açıklandı

19 Haz 2026

Snap yapay zekâ video ekibini Dotmo adıyla ayrı bir şirkete dönüştürüyor

19 Haz 2026

İbrahim Baliç, araştırması kapsamında açığın varlığını kanıtlamak için çok sayıda sahte hesap oluşturmuştu. Bu hesapları kapatan Twitter, açıktan yararlanan başka hesapların da keşfedildiğini ve kapatıldığını duyurdu. Bu hesapların farklı ülkelere yayıldığını belirten şirket; büyük çoğunluğunun ise İran, İsrail ve Malezya’da olduğunu açıkladı.

Twitter güvenlik açığını kapattı

Twitter’dan yapılan açıklamada, tespit edilen IP’lerden bazılarının devlet destekli kişilerle bağlantılı olabileceği belirtildi. Şirket, konuyla ilgili açıklamanın ise tedbir ve prensip gereğince yapıldığını ifade etti.

[irp]

Güvenlik açığı sayesinde kötü niyetli kişilerin milyonlarca kullanıcının telefon numarasını görebildiği belirtildi. Telefon numarasıyla bulunabilme özelliğini aktif hâle getirmeyen Twitter kullanıcılarının ise durumdan etkilenmediği ifade edildi. Kötü niyetli hesapları hemen askıya alan şirket, güvenlik açığının daha fazla kullanılmaması için de gerekli API değişikliklerini gerçekleştirdi.