21 Milyon Mixcloud Kullanıcısının Bilgileri Sızdırıldı

İnternet üzerinden hizmet veren firmaların güvenlik zaafiyetleri vakit zaman kullanıcı datalarının istenmeyen ellere geçmesine neden olabiliyor. Son olarak bir hacker, internet müzik yayın platformu Mixcloud kullanıcılarına ilişkin bilgileri açığa çıkardı. 

Bahisle ilgili olarak çeşitli basın kuruluşlarını bilgilendiren hacker, dediğini yaptığının ispatı olarak örnek datalar de gönderdi. İnternet korsanının elindeki bilgiler ortasında kullanıcı isimleri, e-posta adresleri, kodlanmış şifre dizileri, IP adresleri, kayıt tarihleri ve hangi ülkede oldukları üzere bilgiler yer alıyor.

Bilgilerde yapılan incelemelerde bu bilgilerin 13 Kasım tarihinde ya da daha öncesinde sızdırıldığı ortaya çıkıyor. ZDNet, hususla ilgili olarak yaptığı incelemelerde bilgilerin doğruluğunu onaylamayı başardı. Mixcloud da bu durumu cumartesi günü blogunda paylaştığı bir açıklama ile duyurdu. 

Firma, pek çok kullanıcının Facebook aracılığıyla giriş yaptığını ve ellerinde bu platforma ilişkin şifre bilgisi olmadığını da açıklamasına dahil etti. Öbür kullanıcıların da şifrelerinin inançta olduğunu, kodlanmış şifrelerin çözülmesinin çok sıkıntı olduğunu söyledi. İncelemelere nazaran firma SHA256 algoritması kullanıyor. Bu da şifrelerin aksine mühendislikle bulunamayacağı manasına geliyor. 

Firma kullanıcılarına yeniden de “her ihtimale karşı” şifrelerini  değiştirmeleri ikazında bulunuyor. Dark webde satışa sunulan liste e–posta adreslerinden ve çözülemeyecek şifre dizilerinden oluşuyor. Listenin fiyatı ise 2000 dolar olarak gösteriliyor. 

Hackerin birinci kurbanı Mixcloud değil

Bilgileri sızdıran A_W_S takma ismini kullanan hacker daha evvel de Canva (137 milyon), Chegg (40 milyon), Poshmark (36 milyon), PromoFarma (26 mil), RoadTrippers(25 mil) StockX (6,8 milyon), StorEnvy (23 milyon) ve Wirecard Brezilya (48 milyon) kullanıcının verisini elde ettiğini sav etmiş, Chegg, Canva, PromoFarma  ve RoadTrippers için bilgi örneği göstermişti. 

Öte yandan bu güvenlik açıkları hakkında sadece Canva, Chegg ve StockX kamuya açıklama yapmıştı. Öbür firmalar ise bahis hakkında bir bilgilendirmede bulunmamıştı.