Sosyal medya devi Instagram, tarihinin en büyük data ihlallerinden biriyle sarsılıyor. Dünya genelinde yaklaşık 17,5 milyon kullanıcıyı etkileyen sızıntı, siber güvenlik araştırmacıları tarafından doğrulandı. Şahsî bilgilerin şu anda karanlık ağ (dark web) forumlarında elden ele dolaşması, milyonlarca insanı kimlik hırsızlığı ve dolandırıcılık tehdidiyle baş başa bıraktı.
“SOLONİK” RUMUZLU SALDIRGAN İFŞA ETTİ
TRT Haber’in aktardığı bilgilere nazaran, skandal bu hafta başlarında patlak verdi. “Solonik” takma ismini kullanan bir siber saldırgan, bilinen bir hacker forumunda “INSTAGRAM.COM 17M KÜRESEL USERS — 2024 API LEAK” başlığıyla çaldığı bilgileri yayınladı. Saldırganın savına nazaran, 2024 yılının sonlarında Instagram’ın API’sindeki (Uygulama Programlama Arayüzü) bir açık kullanılarak bu bilgilere erişildi.
Saldırganların, standart güvenlik tedbirlerini aşarak “veri kazıma” (scraping) sistemiyle 17,5 milyon kişinin profilini ele geçirdiği belirtiliyor.
HANGİ BİLGİLER ÇALINDI? İŞTE LİSTE…
Sızdırılan data tabanının içeriği ise durumun vahametini gözler önüne seriyor. Yalnızca kullanıcı isimleri değil, bireylerin güvenliğini direkt tehdit eden şu kritik bilgiler korsanların eline geçti:
- Tam İsimler ve Kullanıcı Adları
- Doğrulanmış E-Posta Adresleri
- Kişisel Telefon Numaraları
- Kullanıcı Kimlik Numaraları (ID)
- Ülke ve Kısmi Pozisyon Verileri
