Nöbetçi Eczaneler
1000’den fazla Twitter çalışanının, geçen haftaki 130 yüksek profilli Twitter hesabının hacklenmesinde hissesi olan açığa sebep olan dahili yönetici paneline erişiminin olduğu açıklandı.
24 Temmuz tarihindeki Reuters’in haberine nazaran, iki eski çalışan Twitter’ın güvenlik sistemin ne kadar savunmasız olduğunu açıkladı. Ayrıyeten Twitter çalışanlarına ek olarak Cognizant üzere yardımcı sistemlerin de bu cins bir erişime hakları olduğunu da söylendi. Bu durumda Twitter’ın yönetici paneline yaklaşık 1000’den fazla kişi erişim sağlayabiliyor.
AT&T’in eski CSO’su Edward Amoroso, Reuters’a verdiği demeçte, bu kadar güçlü denetimlerin pek çok kişi için mevcut olmaması gerektiğini düşündüğünü söyledi.
Edward Amoroso, “Bu çeşit bir erişim hakkına sahip olan pek çok insan varmış üzere görünüyor.” dedi. Ayrıyeten Amoroso, çalışanın sorumluluklarının bölünmesi ile birlikte hassas bilgilere yönetmek ve ayarlamak için birden fazla denetim ve dengeleme sistemi olması gerektiğini de kelamlarına ekledi.
Ne Olmuştu? 15 Temmuz tarihinde saldırganlar, Twitter hesaplarının denetimini ele geçirmelerine, bu hesaplardan tweet göndermelerine ve özel iletiler da dahil olmak üzere ferdî bilgilere erişime müsaade veren Twitter’ın yönetici paneline erişti.
Saldırganlar, kendilerine gönderilen meblağın iki katını geri göndermeyi vaat ederek yüksek profilli hesaplardan Bitcoin dolandırıcılığı yaptılar. Bu durumun sonucunda saldırganlar bir çok şahıstan yaklaşık olarak 12 adet Bitcoin almayı başardı.
Ele geçirilen hesaplar ortasında, Tesla’nın kurucusu Elon Musk, eski ABD Başkanı Barack Obama, Amazon’un CEO’su Jeff Bezos, Microsoft’un kurucu ortağı Bill Gates ve 2020 ABD başkanlık adayı ve eski Başkan Yardımcısı Joe Biden vardı. Bunun dışında bir çok ünlü ve yüksek profilli kişilik hesaplarının denetimini kaybetmişti.
Yaşanan bu olay sonucunda, Twitter ve FBI bu ihlali araştırmak ismine birlikte çalışmaya başladı. 23 Temmuz tarihinde şirket, “hedeflenmiş 130 hesabın 36’sının özel ileti kutularına erişildiğini” açıkladı.
Twitter, ayrıyeten güvenliği ve çalışanların eğitimlerini üstlenmesi ismine yeni bir güvenlik sorumlusu arayışına başladıklarını açıklamış durumda.
Güvenlik uzmanlarına nazaran en makus senaryo, gerekli güvenlik yükseltmelerinin ABD başkanlık seçimi öncesinde yapılamaması. Bu durumda toplumsal medya hesapları ele geçirilen yüksek profilli kişiler, halkı yüksek oranda manipüle edebilir.