1,3 Milyon Clubhouse Kullanıcısının Detayları Gösterildi

Toplumsal medya devleri, geride bıraktığımız haftayı pek de pozitif geçirmediler. Ilkin Feysbuk’tan 533 milyon kullanıcının kişisel verilerinin çalışılmış olduğu ve ücretsiz bir şekilde internete sunulmuş olduğu haberi geldi, arkasından LinkedIn’den 500 milyon kullanıcının bilgilerinin satılmış olduğu, 2 milyon kişinin bilgilerininse buna ‘kanıt’ olarak ücretsiz bir şekilde servis edilmiş olduğu ortaya çıktı.

Yedi gün içinde bir milyar web kullanıcısının etkilendiği bu olayların yankısı devam ederken bir haber de son haftaların gündemi olan Clubhouse’dan geldi. Popüler hacker forumunda bir kullanıcı, 1,3 milyon Clubhouse kullanıcısının bilgilerini barındıran SQL veri tabanını tamamen parasız bir halde yayınladı.

Çalınan bilgiler:

Clubhouse’dan vakaya dair hemen hemen resmi bir izahat gelmedi. Kullananların çalınan bilgileriyse şu şekilde listelendi:

• Kullanıcı kimliği
• İsim
• Fotoğraf URL’si
• Kullanıcı adı
• Twitter kullanıcı adı
• Instagram kullanıcı adı
• Takipçi sayısı
• Kullanıcının takip etmiş olduğu kişilerin sayısı
• Hesabın oluşturulma zamanı
• Hesabın davet edilmiş olduğu profilin adı

Çalınan bilgiler içinde kullananların adları haricinde başka kişisel veriye yada ödeme bilgilerine rastlanmadı. Fakat bilgilerin gelecekte hedefli kimlik avı yada öteki toplumsal mühendislik saldırıları gerçekleştirmek yada kullananların hesaplarını gizyazı kombinasyonları deneyerek çalmak benzer biçimde saldırılar için kullanılabileceği aktarıldı.

Çalınan bilgiler ilk bakışta mühim benzer biçimde gözükmüyor olsa da bu veriler, daha ilkin değişik platformlara meydana getirilen saldırılarla birleştirildiğinde potansiyel kurbanların detaylı profilleri oluşturulabiliyor. Bu şekilde bir durumda ise kurban, daha ikna edici kimlik avı ve toplumsal mühendislik saldırılarının hedefi olabiliyor. Vaka hakkında daha çok gelişme yaşandıkça sizleri bilgilendirmeye devam edeceğiz.