Veri İhlali

Trump yanlısı sosyal medya platformu GETTR, veri ihlali yaşadı

editör

7 Tem 2021 — 1 min read

Eski Başkan Donald Trump ekibi tarafından 1 Temmuz 2021’de sessiz sedasız bir şekilde başlatılan yeni sosyal medya platformu GETRR, veri ihlali yaşadı ve veriler herkese açık bir şekilde yayınlandı.

GETTR, eski Başkan Donald Trump’ın danışmanı Jason Miller tarafından, Twitter’a alternatif olarak oluşturulmuş Trump yanlısı bir platform olarak geçiyor. Platformun açılmasından kısa bir süre sonra veri ihlali yaşamasıyla gündeme geldi. Bunu ilk olarak siber güvenlik firması Hudson Rock’ın kurucu ortağı ve CTO’su Alon Gal fark etmiş, Twitter hesabından duyurusunu gerçekleştirmişti.

Bir yada bir grup bilgisayar korsanı tarafından, GETTR’e ait veriler iki kısım halinde bir bilgisayar korsanlığı formunda herkese açık bir şekilde paylaşıldı. Anlaşıldığı kadarıyla ilk yayınlanan (1 Temmuz) verilerin site üzerinden elde edilmiş gibi gözüküyor fakat ikinci olarak yayınlanan (5 Temmuz) ve daha kapsamlı olan verilerin korumasız bir şekilde bırakılan API vasıtasıyla elde edilmiş.

5 Temmuz’da bir bilgisayar korsanlığı formunda, GETTR’e ait 90.065 kullanıcıyla ilgili veriler herkese açık bir şekilde yayınlandı. Yayınlanan bilgiler arasında kullanıcılara ait mail adresleri, kişisel bilgiler, konum bilgileri gibi veriler yer alıyor.

Bunlar ilginizi çekebilir

Firefox ve Chrome'daki kritik güvenlik açıkları kapatıldı

Google ve Mozilla, Salı günü Chrome ve Firefox web tarayıcıları için güvenlik güncellemeleri duyurdu ve kapatılan bazı güvenlik açıkları kritik bir öneme sahip. Google, Chrome için biri yüksek diğeri de kritik olmak üzere 2 güvenlik güncelleştirmesi duyurdu. Kritik olarak duyurulan gücenlik açığı, CVE-2024-10487 olarak izleniyor ve Apple'ın Güvenlik

KVKK – Ekim 2024 veri ihlali bildirimleri

Kişisel Verileri Koruma Kurumu (KVKK), Ekim ayında üç veri ihlali bildirimi yayınladı. Bu ay yayınlanan veri ihlali bildirimlerinde fidye yazılım kaynaklı herhangi bir veri ihlali yer almazken, üç veri ihlali de üniversitelerle ilgili oldu. Atılım Üniversitesi * Siber saldırgan/saldırganların, veri sorumlusu sistemlerine yetkisiz erişim sağladığı ve burada yer alan bir

Kuzey Koreli APT grubu, Play fidye yazılım grubuyla işbirliği yaptı

Kuzey Kore devlet destekli olduğu düşünülen "Andariel" adlı APT grubun, yaptırımlardan kaçınmak ve gizlenmek için RaaS'ı kullanıp, Play fidye yazılım grubuyla operasyonel bir bağlantısı keşfedildi. Palo Alto Networks'ün Unit42 adlı olay müdahele ekibi tarafından yayınlanan rapora göre "Jumpy Pisces" adlandırılan APT grubu

Hollanda polisi ve FBI, Redline ve Meta zararlısına ait sunucuları ele geçirdi

Hollanda Ulusal Polisi, FBI ve diğer uluslararası kolluk kuvvetleriyle birlikte gerçekleştirdiği "Operation Magnus" kapsamında, Redline ve Meta bilgi hırsızlığı (infostealer) için kullanılan sunuculara tam erişim sağladı. Bilgi hırsızı (infostealer) olarak bilinen bu kötü amaçlı yazılımlar, kurbanların makinelerine eriştikten sonra oturum açma ve kredi kartı bilgilerini toplamasıyla biliniyor. Daha