Yaklaşık 33 milyon Twitter kullanıcısının hesap bilgileri internette satışa çıkarıldı.
Mashable’da yer alan habere göre 32 milyon 880 bin 300 Twitter kullanıcılarının bilgilerini ele geçiren Rus hackerlar, bilgiler için 10 bitcoin (5 bin 800 dolar) para talep ediyor.
Her kayıtta bir ya da iki e-posta adresi, kullanıcı adı ve şifre yer alıyor. Ancak şifrelerin hiçbiri kriptolanmış değil.
‘Bilgiler doğru’
Sızdırılan veritabanlarının kaydını tutan Leakedsource internet sitesi 15 kullanıcı için yaptığı denemede sızdırılan bilgilerin doğruluğunu teyit ettiğini duyurdu: “Bu da on milyonlarca kişinin virüsten etkilendiği anlamına geliyor. Bu virüs Chrome ve Firefox gibi internet tarayıcılarında kayıtlı şifreleri ele geçirmiş olabilir.”
Şifrelerin çoğu ‘kolay’
Ancak sızdırılan şifrelerin çoğu ‘12346’, ‘123456789’, ‘qwerty’ ve ‘password’ gibi tespit edilmesi ‘kolay’ şifrelerden oluşuyor. Veritabanında şifresi ‘123456’ olan 120 bin hesap bulunuyor.
Twitter: Sisteme giriş olmadı
https://twitter.com/Support/status/739949019594674176
Twitter, “İnsanları ve hesapları güvende tutmak için son şifre sızıntısında neyin paylaşıldığını öğrenmek için veritabanımızı kontrol ettik” diyerek kullanıcılarından şifreleri değiştirmelerini istedi.
We securely store all passwords w/ bcrypt. We are working with @leakedsource to obtain this info & take additional steps to protect users.
— Michael Coates (@_mwc) June 9, 2016
Twitter’ın güvenlik uzmanlarından Michael Coates ise “Karanlık webdeki Twitter kullanıcı adı/şifre raporlarını inceledik ve sistemimize giriş olmadığını saptadık. Bütün şifrelerimizi kriptolanmış olarak saklıyoruz” diye yazdı.
Geçtiğimiz günlerde Facebook’un kurucusu Mark Zuckerberg’in de sosyal medya hesapları ele geçirilmişti.
