Milyonlarca Instagram Kullanıcısının Bilgileri İfşa Olmuş Durumda
20:58, 20 Mayıs 2019
Milyonlarca Instagram kullanıcısının bilgileri açığa çıktı. Ünlülerin ve marka hesaplarının özel bilgilerini içeren devasa bir veritabanı çevrimiçi olarak bulundu.
Amazon Web Servisleri tarafından barındırılan veritabanı açık bırakıldı ve bu veritabanına giriş için ihtiyaç duyulan herhangi bir şifre yok. Veritabanı 49 milyondan fazla kayda sahip. Her saatte bir veritabanı daha de genişliyor.
Veritabanı Ne Gibi Bilgiler İçeriyor?
Verilerin kısa bir incelemesinden sonra, her bir kaydın, biyo, profil resmi, doğrulanmış profil olup olmadıkları, doğrulanmışlarsa sahip oldukları takipçilerin sayısı, şehre ve ülkeye göre konumları dahil olmak üzere, kullanıcı Instagram hesaplarından toplanan herkese açık verileri içeriyor. Instagram hesap sahibinin e-posta adresi ve telefon numarası gibi kendi özel iletişim bilgileri de bu veritabanı içerisinde mevcut.
Bu veritabanını keşfeden Anurag Sen adında bir güvenlik araştırmacısı.
Instagram Önlem Aldı mı?
Aylar sonra, bir milyardan fazla kullanıcıya sahip olan Instagram uygulamaların ve geliştiricilerin platformda yapabilecekleri istek sayısını sınırlamak için API'sini sınırladı.
Sınırlama işlemi, Instagram'ın geliştirici API'sinde bir güvenlik hatasını kabul etmesinden iki yıl sonra geliyor ve bilgisayar korsanlarının altı milyon Instagram hesabının e-posta adreslerini ve telefon numaralarını almalarını sağladı. Bilgisayar korsanları daha sonra bitcoin için verileri sattı.
Instagram'ın sahibi olan Facebook, konuyla ilgilendiklerini söyledi. Facebook sözcüsü, “Instagram'dan alınan herhangi bir türde veri paylaşma yasaktır” dedi. “Nasıl ve hangi verilerin elde edildiğini araştırıyoruz ve yakında bir güncellemeyi paylaşacağız.” dedi.
Bu güvenlik açığı Instagram ve Facebook da ilk defa meydana gelmiyor. Daha önce de kullanıcıların özel bilgilerinin açığa çıkmasıyla ilgili birçok haber mevcuttu. Bakalım Facebook ne gibi adımlar atarak kullanıcılarının güvenliğini sağlayacak.
Sizce milyonlarca instagram kullanıcısının bilgileri tehlikede mi? Bu konu hakkındaki yorumlarınızı aşağıdaki yorum kısmında belirtebilirsiniz.