Bilgisayar korsanları, karanlık web'de yalnızca 238 $ veya 1.799 CNY karşılığında satılan 538 milyondan fazla Weibo kullanıcısının kişisel ayrıntılarını içeren bir veritabanı oluşturdu.
Veritabanında, etkilenen kullanıcıların yaklaşık 172 milyonu için adlar, Weibo kimlikleri, posta sayısı, takipçi sayısı, cinsiyet ve yer ve iletişim numaraları gibi kişisel bilgiler bulunur.
Bazı haberlere göre, bilgisayar korsanları 2019 ortasında Çin sosyal medyasına girebildiler.
Weibo veri ihlali
İhlalin ardından, Alibaba güvenlik direktörü Wei Xingguo dahil olmak üzere birçok kullanıcı, Weibo'da iletişim bilgilerinin sızdırıldığını ve telefon numarası arama seçeneğine dayalı bağlantı istekleri aldığını bildirdi. Wei’nin gönderisi daha sonra silindi.
Weibo sızıntıyı kabul etmesine rağmen, verilerin yasadışı yazılım kullanılarak toplandığını belirterek olayı önemsizleştirdi. Şirketin güvenlik direktörü Luo Shiyao Wei'nin görevine cevap verdi, telefon numaralarının kaba kuvvet saldırısında sızdığını ve diğer ayrıntıların çevrimiçi olarak kolayca toplanabileceğini ima etti, ancak bu yazı daha sonra Weibo'dan silindi.
Konuyu yakından takip eden uzmanlar, Weibo tarafından yapılan açıklamada düzensizlikler olduğunu öne sürüyor. Şirket, verilerin bir API kullanılarak alındığını belirtmesine rağmen, uzmanlar satışa sunulan verilerin normalde API'lar kullanılarak paylaşılmayan ayrıntıları içerdiğini öne sürüyor.
Öte yandan Weibo, bu veri hırsızlığına karşı polis şikayeti yaptığını ve ilgili makamlara bildirildiğini açıkladı. Ayrıca, hesapları riske attığından, kullanıcıların farklı platformlar için benzer şifreler kullanmamalarını tavsiye eder.
Üzerinden: Zdnet