700 milyon Linkedln kullanıcısının dataları ‘eğlence’ maksatlı çalındı! Toplumsal medya profil sayfanızda hangi şahsi ayrıntılarınızı paylaşıyorsunuz? İsminiz, yaşadığınız, yer ya da yaşınızı mı? Yoksa işiniz, uygar durumunuz ve profil fotoğrafınızı mı?
Kullanıcıların paylaşma konusunda rahat hissettiği özel bilgiler, şahıstan şahsa değişiyor. Birden fazla insan, herkese açık olan profil sayfalarının beraberinde kamu malı sayıldığını kabul etmiş durumda.
Pekala bütün detaylarınizin bir hacker ya da bilgisayar korsanı tarafınca listelenerek milyonlarca kullanıcının bilgilerinden oluşan devasa bir data tabanına konduğunu, akabinde en çok para ödemeyi kabul eden siber suçluya satıldığını öğrenseniz ne hissederdiniz?
Bu ve benzeri olaylara, toplumsal medyada ‘veri kazıma’ ismi veriliyor.
BBC Türkçe’de yer alan haberde, kamuya açık olarak paylaştığımız profillerimizdeki temel ayrıntıların daha yeterli korunmasının gerekip gerekmediği konusu da ateşli bir tartışmaya yol açtı.
700 MİLYON KAYIT
Geçtiğimiz ay ‘Tom Liner’ lakaplı bir bilgisayar korsanı meşhur bir hacker forumunda LinkedIn kullanıcıları ile ilgili şu bildirisi paylaştı:
“Selam, elimde 2021’e ilişkin 700 milyon kayıt var.”
Bu paylaşımı yaptığında, İngiltere’de saat 08:57 idi. Tahminen de bilgisayar korsanları için garip bir biçimde ziyadesiyle uygar bir saat seçen ‘Tom Liner’ın hangi saat diliminde yaşadığını ise bilmiyoruz.
Bu paylaşımda, hem milyonlarca bilginin bir kopyasına ilişkin bir link, tıpkı vakitte öteki bilgisayar korsanlarının direkt ona ulaşıp, bu data tabanı için teklif verebileceği bir davet vardı.
KEYİFLİ MÜŞTERİLER
Bilgisayar korsanlarının dünyasında bu bilgilerin satışa açılması olağan olarak büyük tartışma yarattı. Tom lakaplı bu bilgisayar korsanı elindeki çalıntı dataları, ‘biroldukca’ keyifli müşteriye yaklaşık 5 bin dolara sattığını söylüyor. Müşterilerinin kim olduğunu ve niye bu ayrıntıları satın almak istediğini anlatmasa da, daha ileri seviyede ve berbat niyetli bilgisayar korsanlığı için bilgilerin kullanılıyor olabileceği yorumunu yapıyor.
Bu gelişme daha sonrası, siber güvenlik ve kapalılık uzmanları, büyük çaplı bilgi ‘kazıma’ olaylarının yaygınlaşacağı tasalarının yerinde olup olmadığını pahalandırıyor.
Bilgisayar korsanları, kelam konusu data tabanlarını internette sunucularına ya da toplumsal ağ internet sitelerine sızarak değil, kullanıcılar hakkında özgürce ulaşabildikleri her ne bilgi var ise, bunları çeşitli platformların kamuya açık yüzünü otomatik programlarla kazarak üretiyorlar.
Teoride bu bilgilerin çoğunluğu, sıradançe kullanıcıların şahsi toplumsal medya profilleri açıldıktan daha sonra, birtakım bilgiler seçilip toplanarak da oluşturulabilir.
Bilgisayar korsanlarının ulaşabildiği epey datayı bu biçimde bir prosedürle toplamak ise yüzseneler alırdı.
Bu yıl yaşanan büyük bilgi hırsızlığı ya da ‘kazıma’ olayları şöyleki:
Nisan’da bir bilgisayar korsanı 500 milyona yakın şahsi bilgiden oluşan öbür bir bilgi tabanı ‘kazıdı’
Birebir haftada bir diğer bilgisayar korsanı Clubhouse’dan 1.3 milyona yakın profilden çaldıklarından oluşturduğu bilgi tabanını bir forumda bedavaya paylaştı
bir daha Nisan ayında 533 milyon Facebook kullanıcısının şahsi ayrıntıları, eski ve yeni çalıntı bilgiler kullanılarak toplandı ve bir hacker forumunda bağış karşılığında paylaşıldı
Facebook’a yönelik bu son siber atağın başrolünde, bilgisayar korsanı ‘Tom Liner’ vardı. ‘Tom Liner’ ile Telegram iletileşme uygulaması üzerinden yaklaşık üç hafta boyunca konuştum.
Kimi mesajlaşmalar ve karşılıksız telefonlar gecenin ortasında, kimileri ise çalışma saatleri sırasında geldi. Bu niçinle hangi ülkede olabileceği meçhul.
Lakin karısı uyuduğu için telefonda konuşamıyor olduğunu söylemiş olduği, bir de gün ortasında çalıştığı ve bilgisayar korsanlığının onun için bir ‘hobi’ olduğunu söylemiş olduği vakit içinder, günlük hayatına dair ipucuna ulaşma fırsatını yakalayabildim.
‘ÇOK KARMAŞIK BİR İŞ’
Tom, 700 milyonluk LinkedIn bilgi tabanını oluştururken, daha evvel bir Facebook listesi yaratırken başvurduğu usulün “neredeyse büsbütün aynısını” kullanmış.
Sürecin birkaç ay sürdüğünü söyleyen Tom, “Çok karmaşık bir işti. LinkedIn’in API’ını (uygulama programlama orta yüzü) hacklemem gerekti. Bir kezde epeyce fazla kullanıcı verisi talep edersen sistem sana yasak getiriyor” diyor.
Toplumsal ağların birçok kimi şirketler ile, pazarlama ya da uygulama geliştirme emeliyle platformlarına erişmeleri için API paydaşlığı yapıyor.
Bu satışı keşfeden siber güvenlik sitesi PrivacySharks, data tabanının paylaşılan parasız kopyasını incelediğinde, epey sayıda isim, e-mail adresi, cinsiyet, telefon numarası üzere bilgilerle karşılaştı.
‘VERİ İHLALİ YOK’
LinkedIn yetkililerine göre, şirketin elindeki ispatlar Tom Liner’ın API’larını kullanmadığını gösteriyor.
Şirketin açıklamasında “LinkedIn’den ve öbür kaynaklardan alınan bilgiler kazınarak” bu bilgi tabanının oluşturulduğu belirtiliyor.
Açıklamada, “Bu, LinkedIn’in data ihlali değildir ve LinkedIn üyelerine ilişkin hiç bir özel bilgi ifşa edilmemiştir. LinkedIn’den bilgi kazımak ise bizim Hizmet Kullanım Şartlarımız’ın bir ihlalidir ve üyelerimizin kapalılığının korunması için daima olarak çalışmayı sürdürüyoruz” sözleri yer aldı.
Nisan ayında emsal bir olayla sarsılan Facebook da, sıkıntıyı bir bilgi kazıma olayı olarak niteleyerek mevzuyu kapamıştı.
Lakin bilgisayar korsanlarının bu data tabanlarından önemli paralar kazanıyor olması birtakım siber güvenlik uzmanlarını kaygılandırıyor.
‘KARMAŞIK BİLGİLER ÇALINDI’
SOS Intelligence şirketinin kurucusu ve CEO’su Amir Hadzipasic gece gündüz hacker forumlarını tarıyor. Amir Hadzipasic ve takımı, 700 milyonluk LinkedIn data tabanının çalınıp açık artırmaya çıkarıldığını duyunca, kelam konusu dataların tahlilini yapmaya girişmiş.
Hadzipasic, “Bu üzere büyük çaplı sızıntılar, coğrafik pozisyon ve özel telefon numarası ya da e-mail adresleri üzere karmaşık ayrıntıları içermeleri niçiniyle tasa yaratıyor. API zenginleştirme hizmetlerinin sunduğu ayrıntıların ölçüsü biroldukça kişi için şaşırtıcıydı” diyor.
Tom Liner, paylaştığı data tabanının makûs emelli taarruzlar için kullanılacağının farkında.
Bundan “rahatsızlık” duyduğunu söylüyor fakat niye bu operasyonlara devam ettiğine dair soruyu cevapsız bırakıyor.
LinkedIn bilgilerini satın alan bilgisayar korsanlarının büyük ihtimalle bu ayrıntıları şirket işverenleri üzere üst seviye profilleri amaç almak için kullanacağı yorumunu yapan Hadzipasic, data tabanındaki fazlaca sayıda e-mail adresinin de e-mail üzerinden toplu kimlik hırsızlığı yapmak için kullanabileceğini ekliyor.
Öte yandan, çalışmalarının büyük kısmını hacklenen data tabanlarındaki içerikleri incelemeye ayıran siber güvenlik uzmanı Troy Hunt, bu kazıma olaylarından o kadar da telaşlı değil.
İnternet sitesi haveibeenpwned.com üzerinden çalışmalarını yürüten Hunt, bu olayları halka açık profillerin paylaşılmasının bir kararı olarak kabul etmemiz gerektiği görüşünde.
“Yaşanan olaylar mutlaka data ihlali kapsamında değil. Bu dataların birden fazla esasen herkese açık” diyen Hunt, kelamlarına şu biçimde devam ediyor:
“Bu hadiselerin her biri için sorulması gereken, bilgilerden ne kadarının kullanıcının isteği üzerine her insanın erişimine açık olduğu ve ne kadarının erişime açık olmasının beklentilerin ötesine geçtiği.”
Tory Hunt da, Amir Hadzipasic’in toplumsal ağların API programları üstündeki kontrol sistemlerini geliştirmesi gerektiği, bu olayların üstünün örtülemeyeceği konusundaki görüşüne katılıyor.
Hunt, “Facebook ve başka platformların duruşuna karşı çıkmıyorum. Lakin teknik olarak tahminen gerçek olsa bile, yaşanan olaylara ‘burada bir sorun yok’ karşılığını vermekle, bu kullanıcı bilgilerinin ne kadar pahalı olduğu konusunu atladıklarını ve tahminen de bu data tabanlarının yaratılmasında oynadıkları rolü değersiz gösterdiklerini düşünüyorum” diyor.
Hareketleri niçiniyle, toplumsal medya ağları Tom’a fikri mülkiyet hırsızlığı ya da telif hakkı ihlalinden dava açabilir.
Tutuklanmaktan korkup korkmadığını sorduğum Tom ise, onu kimsenin bulamayacağını söylüyor ve konuşmamızı “İyi eğlenceler” diyerek sonlandırıyor.
Kullanıcıların paylaşma konusunda rahat hissettiği özel bilgiler, şahıstan şahsa değişiyor. Birden fazla insan, herkese açık olan profil sayfalarının beraberinde kamu malı sayıldığını kabul etmiş durumda.
Pekala bütün detaylarınizin bir hacker ya da bilgisayar korsanı tarafınca listelenerek milyonlarca kullanıcının bilgilerinden oluşan devasa bir data tabanına konduğunu, akabinde en çok para ödemeyi kabul eden siber suçluya satıldığını öğrenseniz ne hissederdiniz?
Bu ve benzeri olaylara, toplumsal medyada ‘veri kazıma’ ismi veriliyor.
BBC Türkçe’de yer alan haberde, kamuya açık olarak paylaştığımız profillerimizdeki temel ayrıntıların daha yeterli korunmasının gerekip gerekmediği konusu da ateşli bir tartışmaya yol açtı.
700 MİLYON KAYIT
Geçtiğimiz ay ‘Tom Liner’ lakaplı bir bilgisayar korsanı meşhur bir hacker forumunda LinkedIn kullanıcıları ile ilgili şu bildirisi paylaştı:
“Selam, elimde 2021’e ilişkin 700 milyon kayıt var.”
Bu paylaşımı yaptığında, İngiltere’de saat 08:57 idi. Tahminen de bilgisayar korsanları için garip bir biçimde ziyadesiyle uygar bir saat seçen ‘Tom Liner’ın hangi saat diliminde yaşadığını ise bilmiyoruz.
Bu paylaşımda, hem milyonlarca bilginin bir kopyasına ilişkin bir link, tıpkı vakitte öteki bilgisayar korsanlarının direkt ona ulaşıp, bu data tabanı için teklif verebileceği bir davet vardı.
KEYİFLİ MÜŞTERİLER
Bilgisayar korsanlarının dünyasında bu bilgilerin satışa açılması olağan olarak büyük tartışma yarattı. Tom lakaplı bu bilgisayar korsanı elindeki çalıntı dataları, ‘biroldukca’ keyifli müşteriye yaklaşık 5 bin dolara sattığını söylüyor. Müşterilerinin kim olduğunu ve niye bu ayrıntıları satın almak istediğini anlatmasa da, daha ileri seviyede ve berbat niyetli bilgisayar korsanlığı için bilgilerin kullanılıyor olabileceği yorumunu yapıyor.
Bu gelişme daha sonrası, siber güvenlik ve kapalılık uzmanları, büyük çaplı bilgi ‘kazıma’ olaylarının yaygınlaşacağı tasalarının yerinde olup olmadığını pahalandırıyor.
Bilgisayar korsanları, kelam konusu data tabanlarını internette sunucularına ya da toplumsal ağ internet sitelerine sızarak değil, kullanıcılar hakkında özgürce ulaşabildikleri her ne bilgi var ise, bunları çeşitli platformların kamuya açık yüzünü otomatik programlarla kazarak üretiyorlar.
Teoride bu bilgilerin çoğunluğu, sıradançe kullanıcıların şahsi toplumsal medya profilleri açıldıktan daha sonra, birtakım bilgiler seçilip toplanarak da oluşturulabilir.
Bilgisayar korsanlarının ulaşabildiği epey datayı bu biçimde bir prosedürle toplamak ise yüzseneler alırdı.
Bu yıl yaşanan büyük bilgi hırsızlığı ya da ‘kazıma’ olayları şöyleki:
Nisan’da bir bilgisayar korsanı 500 milyona yakın şahsi bilgiden oluşan öbür bir bilgi tabanı ‘kazıdı’
Birebir haftada bir diğer bilgisayar korsanı Clubhouse’dan 1.3 milyona yakın profilden çaldıklarından oluşturduğu bilgi tabanını bir forumda bedavaya paylaştı
bir daha Nisan ayında 533 milyon Facebook kullanıcısının şahsi ayrıntıları, eski ve yeni çalıntı bilgiler kullanılarak toplandı ve bir hacker forumunda bağış karşılığında paylaşıldı
Facebook’a yönelik bu son siber atağın başrolünde, bilgisayar korsanı ‘Tom Liner’ vardı. ‘Tom Liner’ ile Telegram iletileşme uygulaması üzerinden yaklaşık üç hafta boyunca konuştum.
Kimi mesajlaşmalar ve karşılıksız telefonlar gecenin ortasında, kimileri ise çalışma saatleri sırasında geldi. Bu niçinle hangi ülkede olabileceği meçhul.
Lakin karısı uyuduğu için telefonda konuşamıyor olduğunu söylemiş olduği, bir de gün ortasında çalıştığı ve bilgisayar korsanlığının onun için bir ‘hobi’ olduğunu söylemiş olduği vakit içinder, günlük hayatına dair ipucuna ulaşma fırsatını yakalayabildim.
‘ÇOK KARMAŞIK BİR İŞ’
Tom, 700 milyonluk LinkedIn bilgi tabanını oluştururken, daha evvel bir Facebook listesi yaratırken başvurduğu usulün “neredeyse büsbütün aynısını” kullanmış.
Sürecin birkaç ay sürdüğünü söyleyen Tom, “Çok karmaşık bir işti. LinkedIn’in API’ını (uygulama programlama orta yüzü) hacklemem gerekti. Bir kezde epeyce fazla kullanıcı verisi talep edersen sistem sana yasak getiriyor” diyor.
Toplumsal ağların birçok kimi şirketler ile, pazarlama ya da uygulama geliştirme emeliyle platformlarına erişmeleri için API paydaşlığı yapıyor.
Bu satışı keşfeden siber güvenlik sitesi PrivacySharks, data tabanının paylaşılan parasız kopyasını incelediğinde, epey sayıda isim, e-mail adresi, cinsiyet, telefon numarası üzere bilgilerle karşılaştı.
‘VERİ İHLALİ YOK’
LinkedIn yetkililerine göre, şirketin elindeki ispatlar Tom Liner’ın API’larını kullanmadığını gösteriyor.
Şirketin açıklamasında “LinkedIn’den ve öbür kaynaklardan alınan bilgiler kazınarak” bu bilgi tabanının oluşturulduğu belirtiliyor.
Açıklamada, “Bu, LinkedIn’in data ihlali değildir ve LinkedIn üyelerine ilişkin hiç bir özel bilgi ifşa edilmemiştir. LinkedIn’den bilgi kazımak ise bizim Hizmet Kullanım Şartlarımız’ın bir ihlalidir ve üyelerimizin kapalılığının korunması için daima olarak çalışmayı sürdürüyoruz” sözleri yer aldı.
Nisan ayında emsal bir olayla sarsılan Facebook da, sıkıntıyı bir bilgi kazıma olayı olarak niteleyerek mevzuyu kapamıştı.
Lakin bilgisayar korsanlarının bu data tabanlarından önemli paralar kazanıyor olması birtakım siber güvenlik uzmanlarını kaygılandırıyor.
‘KARMAŞIK BİLGİLER ÇALINDI’
SOS Intelligence şirketinin kurucusu ve CEO’su Amir Hadzipasic gece gündüz hacker forumlarını tarıyor. Amir Hadzipasic ve takımı, 700 milyonluk LinkedIn data tabanının çalınıp açık artırmaya çıkarıldığını duyunca, kelam konusu dataların tahlilini yapmaya girişmiş.
Hadzipasic, “Bu üzere büyük çaplı sızıntılar, coğrafik pozisyon ve özel telefon numarası ya da e-mail adresleri üzere karmaşık ayrıntıları içermeleri niçiniyle tasa yaratıyor. API zenginleştirme hizmetlerinin sunduğu ayrıntıların ölçüsü biroldukça kişi için şaşırtıcıydı” diyor.
Tom Liner, paylaştığı data tabanının makûs emelli taarruzlar için kullanılacağının farkında.
Bundan “rahatsızlık” duyduğunu söylüyor fakat niye bu operasyonlara devam ettiğine dair soruyu cevapsız bırakıyor.
LinkedIn bilgilerini satın alan bilgisayar korsanlarının büyük ihtimalle bu ayrıntıları şirket işverenleri üzere üst seviye profilleri amaç almak için kullanacağı yorumunu yapan Hadzipasic, data tabanındaki fazlaca sayıda e-mail adresinin de e-mail üzerinden toplu kimlik hırsızlığı yapmak için kullanabileceğini ekliyor.
Öte yandan, çalışmalarının büyük kısmını hacklenen data tabanlarındaki içerikleri incelemeye ayıran siber güvenlik uzmanı Troy Hunt, bu kazıma olaylarından o kadar da telaşlı değil.
İnternet sitesi haveibeenpwned.com üzerinden çalışmalarını yürüten Hunt, bu olayları halka açık profillerin paylaşılmasının bir kararı olarak kabul etmemiz gerektiği görüşünde.
“Yaşanan olaylar mutlaka data ihlali kapsamında değil. Bu dataların birden fazla esasen herkese açık” diyen Hunt, kelamlarına şu biçimde devam ediyor:
“Bu hadiselerin her biri için sorulması gereken, bilgilerden ne kadarının kullanıcının isteği üzerine her insanın erişimine açık olduğu ve ne kadarının erişime açık olmasının beklentilerin ötesine geçtiği.”
Tory Hunt da, Amir Hadzipasic’in toplumsal ağların API programları üstündeki kontrol sistemlerini geliştirmesi gerektiği, bu olayların üstünün örtülemeyeceği konusundaki görüşüne katılıyor.
Hunt, “Facebook ve başka platformların duruşuna karşı çıkmıyorum. Lakin teknik olarak tahminen gerçek olsa bile, yaşanan olaylara ‘burada bir sorun yok’ karşılığını vermekle, bu kullanıcı bilgilerinin ne kadar pahalı olduğu konusunu atladıklarını ve tahminen de bu data tabanlarının yaratılmasında oynadıkları rolü değersiz gösterdiklerini düşünüyorum” diyor.
Hareketleri niçiniyle, toplumsal medya ağları Tom’a fikri mülkiyet hırsızlığı ya da telif hakkı ihlalinden dava açabilir.
Tutuklanmaktan korkup korkmadığını sorduğum Tom ise, onu kimsenin bulamayacağını söylüyor ve konuşmamızı “İyi eğlenceler” diyerek sonlandırıyor.