1,3 Milyon Clubhouse Kullanıcısının Bilgileri Yayınlandı

Sosyal medya devleri, geride bıraktığımız haftayı pek de olumlu geçirmediler. Evvel Facebook’tan 533 milyon kullanıcının şahsî bilgilerinin çalındığı ve fiyatsız olarak internete sunulduğu haberi geldi, akabinde LinkedIn’den 500 milyon kullanıcının bilgilerinin satıldığı, 2 milyon kişinin bilgilerininse buna ‘kanıt’ olarak fiyatsız olarak servis edildiği ortaya çıktı.

Bir hafta içinde bir milyar internet kullanıcısının etkilendiği bu olayların yankısı devam ederken bir haber de son haftaların gündemi olan Clubhouse’dan geldi. Tanınan hacker forumunda bir kullanıcı, 1,3 milyon Clubhouse kullanıcısının bilgilerini barındıran SQL data tabanını büsbütün fiyatsız bir formda yayınladı.

Çalınan bilgiler:

Clubhouse’dan olaya dair şimdi resmi bir açıklama gelmedi. Kullanıcıların çalınan bilgileriyse şu biçimde listelendi:

• Kullanıcı kimliği
• İsim
• Fotoğraf URL’si
• Kullanıcı adı
• Twitter kullanıcı adı
• Instagram kullanıcı adı
• Takipçi sayısı
• Kullanıcının takip ettiği bireylerin sayısı
• Hesabın oluşturulma tarihi
• Hesabın davet edildiği profilin ismi

Çalınan bilgiler ortasında kullanıcıların isimleri dışında öbür şahsî dataya yahut ödeme bilgilerine rastlanmadı. Ama bilgilerin gelecekte gayeli kimlik avı yahut başka toplumsal mühendislik saldırıları gerçekleştirmek yahut kullanıcıların hesaplarını şifre kombinasyonları deneyerek çalmak üzere hücumlar için kullanılabileceği aktarıldı.

Çalınan bilgiler birinci bakışta kıymetli üzere gözükmüyor olsa da bu bilgiler, daha evvel farklı platformlara yapılan hücumlarla birleştirildiğinde potansiyel kurbanların ayrıntılı profilleri oluşturulabiliyor. Bu türlü bir durumda ise kurban, daha ikna edici kimlik avı ve toplumsal mühendislik akınlarının maksadı olabiliyor. Olay hakkında daha fazla gelişme yaşandıkça sizleri bilgilendirmeye devam edeceğiz.