İnternet sızıntısı

İnternet sızıntısı, kimselerin gizli bilgileri internette halka açık şekilde yayınlamasıyla ortaya çıkar. En yaygın sızıntılar arasında kişisel bilgiler, bilgisayar yazılımı, kaynak kodları ve kitaplar veya albümler gibi sanatsal çalışmalar yer alır. Örneğin, bir müzik albümü resmi çıkış tarihinden önce internette yer alıyorsa bu sızdırıldığı anlamına gelir.

Kaynak kodu sızıntıları genellikle CVS veya FTP gibi yazılımların yanlış yapılandırılmasından kaynaklanır; bu, kişilerin açıklardan yararlanmalarına ve yazılım hataları veya şirkete zarar vermek için kaynaklara veya kaynakların bir kısmına erişimi olan çalışanların kodu açığa çıkarması yoluyla kaynak dosyalarını sızdırmalarına sebep olur.

Fraunhofer-Gesellschaft, 1994'te MP3 kodlama yazılımının (l3enc) yalnızca düşük kaliteli bir sürümünü yayınladığından, SoloH adlı bir bilgisayar korsanı, Erlangen Üniversitesi'nin korumasız sunucularından kaynak koduna ulaştı ve internette MP3 devrimini başlatan daha yüksek kaliteli bir sürüm geliştirdi.

2003 yılında bir bilgisayar korsanı, o sırada geliştirilmekte olan Half-Life 2 video oyununun tam kaynağını elde etmek için Microsoft Outlook'taki bir güvenlik açığından yararlandı. Kısa süre sonra tam kaynak çeşitli dosya paylaşım ağlarında yer aldı. Bu sızıntının oyunun çıkmasını geciktirdiğine neden olduğu söylendi, ancak daha sonra ilgisi olmadığı belirtildi.

Yine 2003 yılında, Diebold Election Systems'ın oylama makinelerinin kaynak kodu sızdırıldı. Johns Hopkins Üniversitesi ve Rice Üniversitesi'ndeki araştırmacılar, yazılımın bir analizine dayanarak Diebold'un ürünlerine yönelik bir eleştiri yayınladılar. Örneğin, sahte bir oy kartını makinelerle birlikte çalışacak şekilde programlamanın ve ardından oylama kabininde birden fazla oy kullanmak için kullanmanın kolay olacağını saptadılar.

2003 yılında Çinli bir bilgisayar korsanı, Lineage II'nin kaynak kodunu buldu ve Kaliforniya'daki birine sattı. Daha sonra bu kodu, oyunun kendi sunucuları tarafından desteklenen bir kaçak versiyonu oluşturmak için kullandı. NCSoft'un bir çevrimiçi oyunu korsanlığın yasadışı kabul edildiğine dair uyarılarına rağmen birkaç yıl bunu sürdürdü. 2007 yılında Federal Soruşturma Bürosu (FBI), bilgisayar korsanının evine baskın yaparak sunucuları ele geçirdi ve Lineage II'nin kaçak sürümünün web sitesini kalıcı olarak devre dışı bıraktı.

2003 yılında, 3dfx'in Nvidia tarafından satın alınmasından ve desteğin sona ermesinden bir yıl sonra, sürücülerinin kaynak kodu sızdırıldı. Daha sonra çeşitli hayran yapımı güncelleştirilmiş sürücüler oluştu.

2004'te, Windows NT 4.0'ın kaynak kodunun büyük bir kısmı ve Windows 2000'in küçük bir yüzdesi (yaklaşık %15) çevrimiçi olarak sızdırıldı. Windows 2000'in kaynak kodu sızıntısı, (artık kullanılmayan) web sitesi Kuro5hin için bir yazar tarafından analiz edildi ve kodun genel olarak iyi yazılmış olmasına rağmen, "bir düzine" küfür ve daha hafif hüsnütabir "saçmalığı" örnekleri içerdiği iddia edildi. Ayrıca yazar, "çirkin" olanların çoğunlukla eski programlarla ve bazı donanımlarla uyumluluk için olduğu çok sayıda kod olduğunu belirtti. Sızıntı nedeniyle, kaynak kodunun daha geniş bir şekilde incelenmesi nedeniyle güvenlik istismarı sayısının artacağından korkuluyordu. Daha sonra sızıntının kaynağının Mainsoft olduğu keşfedildi.

Ayrıca 2004 yılında, Cisco Systems'ın ağ donanımını çalıştıran kısmi (800 MB) özel kaynak kodu internete sızdırıldı. Site, bazı yeni nesil IPv6 işlevlerini etkinleştiren C programlama dilinde yazılmış iki kaynak kod dosyası yayınladı. En son kaynak kodu sızıntısı haberi bir Rus güvenlik sitesinde yayınlandı.

2006'da Anonymous grubu, Symantec'in pcAnywhere yazılımı için şirket ağından yaklaşık 1 GiB boyutundaki kaynak kodunu sızdırdı. Ocak 2012'de sızıntının onaylanmasına rağmen, bilgisayar korsanlarının ağa nasıl eriştiği hala belirsiz.

20 Mayıs 2011'de, EVE Online'ın kaynak kodu bir GitHub deposunda yayınlandı. Dört gün boyunca indirilebilir olduktan sonra, CCP Games, GitHub tarafından takip edilen bir DMCA kaldırma talebi yayınladı.

2020 Nintendo veri sızıntısı: Mart 2018'de Nintendo, bir bilgisayar korsanı oyun konsollarına, oyunlara ve dahili belgelere yönelik kaynak kodlarını içeren 2 TB'lık bir gizli veri olduğu iddia edildiği önemli bir sızıntı yaşadı. 2018'den itibaren, bu ihlalin içeriği, iQue Player ROM'ları ve çeşitli Pokémon oyunlarından başlayarak yavaş yavaş internete yayıldı. 2020'nin sonlarında, sızıntılar daha fazla ilgi gördü ve boyut olarak büyüdü, Wii ve Nintendo 64 kaynak kodunun ve birden çok N64 oyununun kaynak kodunu ve SNES prototiplerini içeren devasa bir sürüm olan "Gigaleak" olarak adlandırılan sürümle sonuçlandı. Sürümler Ekim 2020 itibarıyla halen devam ediyor.

7 Ağustos 2020 tarihinde, Intel'in 20 GB Fikri mülkiyet hakkı (git yapısını koruyarak) Çipler Üzerindeki Sistemlerinin kaynak kodu (SystemVerilog'da ve diğerlerinde) ve Intel ME, Intel Microcode ve donanımlarının yazılım simülatörleri dahil olmak üzere sızdırıldı. Ayrıca çeşitli BIOS kaynak kodları ve Intel'in üzerinde çalıştığı SpaceX kamera donanım yazılımı da sızdırıldı.

23 Eylül 2020'de, Windows XP SP1 ve Windows Server 2003'ün tam kaynak kodu depoları sızdırıldı. Sızıntılar, dokümantasyon ve derleme araçları da dahil olmak üzere Microsoft'ta kullanıldığı zamana ait tüm kaynak kodunu içeriyor. Sızıntı ilk olarak meşru olmadığı gerekçesiyle reddedildi, ancak çok geçmeden meşru olduğu açıklandı. Kaynak kodu Windows XP'ye özgü kod ve kaynakları içeriyor. Daha sonra bir internet kullanıcısı işletim sistemini derleyip bir ISO dosyası olarak derledi.

4 Ocak 2021'de, bir şirket Git sunucusunun yanlış yapılandırılması nedeniyle Nissan Kuzey Amerika kaynak kodu çevrimiçi olarak sızdırıldı ve bu, varsayılan bir kullanıcı adı ve yönetici/yönetici şifresiyle çevrimiçi olarak açıkta bırakıldı. Yazılım mühendisi Tillie Kottmann sızıntıyı öğrendi ve ZDNet ile paylaştığı verileri analiz etti. Deponun, Nissan NA mobil uygulamalarını, Nissan ASIST teşhis aracının parçalarını, Nissan'ın dahili temel mobil kitaplığını, Bayi İş Sistemleri ve Bayi Portalı, müşteri edinme ve elde tutma araçları, pazar araştırma araçları ve verileri, araç lojistiği portalı, araca bağlı hizmetler ve çeşitli diğer arka uçlar ve dahili araçları içeriyor.

10 Şubat 2021'de, Cyberpunk 2077 ve Witcher 3 oyunlarının geliştiricisi CD Projekt (CDPR), bilgisayar korsanlarının şirketi hedef aldığını ve fidye için alıkoymaya çalıştığını duyurdu. Arından şirkete ait bilgilerin bir kısmı internete sızdırıldı.

6 Ekim 2021'de akış sitesi Twitch'in kaynak kodu ve en iyi yayıncıların kazanç raporları 4chan'da sızdırıldı. 135.17 GB boyutundaki sızıntı dosyası, torrent olarak ücretsiz olarak internette yayınlandı. Önlem olarak tüm yayın anahtarları Twitch tarafından sıfırlandı.

25 Şubat 2022'de fidye yazılımı grubu LAPSUS$, NVIDIA'yı hackledi ve bildirildiğine göre 1 terabayt boyutunda özel bilgileri ele geçirdi. Grup daha sonra diğer şeylerin yanı sıra NVIDIA GPU sürücülerinin kaynak kodunu içeren ~ 20 GB'lık bir arşiv yayınladı. Veriler arasında bir Nintendo Switch'in halefi için ayrıntılar da bulundu. Grubun ayrıca yakın zamanda Portekizli medya holdingi Impresa, Brezilya Sağlık Bakanlığı ve Brezilya telekomünikasyon şirketi Claro'ya da sızdığı bildirildi.

18 Eylül 2022'de, henüz adsız bir Grand Theft Auto versiyonu, oyunun 90 videosu internette yayınlanarak sızdırıldı. Sızıntının gerçek olduğu Rockstar Games'teki bir çalışan tarafından da doğrulandı. Sızıntının içeriğine göre bazı kişiler, oyunu bitmemiş ve aceleye getirilmiş olarak nitelendirdi, ancak birçoğu oyunun tamamlanmaya yakın olmadığını belirterek bu şikayetleri eleştirdi. Bununla birlikte, sızıntının kendisi de olumsuz tepkiler aldı ve birçoğu bunun birkaç çalışanın çalışmasını itibarsızlaştırdığını iddia etti. Yayıncı TakeTwo, birkaç farklı web sitesindeki sızıntıları gidermeye başladı. Rockstar Games, 19 Eylül'de sızıntıdan "hayal kırıklığına uğradıklarını" belirten bir açıklama yaptı.

Sızıntıyı ele geçiren hacker, Grand Theft Auto V'in de kaynak kodunu ele geçirdi ve ikisini birlikte satacağını duyurdu. Kısa bir süre sonra, GTA VI kaynak kodunun artık satışta olmadığını, ancak GTA V kaynak kodunu satmaya devam ettiğini duyurdu. Bu bir tür şantaj olarak kabul edildi.

Bazen yazılım geliştiricilerin kendileri, bir yazılım ürününün kullanım ömrü sona erdikten sonra terk edilmiş yazılıma dönüşmesini önlemek için, topluluğun geliştirmeye ve desteğe devam etmesine izin vererek kasıtlı olarak kaynak kodunu sızdırırlar. Kamuya açık veya açık kaynak olarak uygun bir şekilde yayınlamak yerine sızdırılma nedenleri dağınık veya kayıp fikri mülkiyet haklarını içerebilir. Örnek olarak Falcon 4.0, 2000 yılında satışa sunulan; bir diğeri ise 2011 yılında anonim bir eski Pandemic Studios geliştiricisi tarafından piyasaya sürülen Dark Reign 2 verilebilir. Bir diğer dikkate değer örnek ise, 2008'de Internet Archive tarafından arşivlenen ve isimsiz bir Infocom kaynağından çıkan Infocom'un video oyunları kaynak kodunun bir arşividir.

1998'in sonlarında, Cadılar Bayramı belgeleri olarak adlandırılan Microsoft'a ait bir dizi gizli belge, bunları çevrimiçi olarak yayınlayan ve yorumlayan açık kaynak yazılım hareketinin bir aktivisti olan Eric Raymond'a sızdırıldı. Belgeler, Microsoft'un dahili olarak Linux gibi ücretsiz ve açık kaynaklı yazılımları teknolojik olarak rekabetçi ve Microsoft'un pazardaki hakimiyeti için büyük bir tehdit olarak gördüğünü ve bunlarla mücadele stratejilerini tartıştıklarını ortaya koydu. Sızan belgeler kamuoyunda çeşitli tartışmalara neden oldu. Ayrıca belgeler birçok davada delil olarak kullanıldı.

Wii için Super Smash Bros. Brawl, Japonca wii.com web sitesinde 28 Ocak 2008'de (oyunun Japonca sürümünden üç gün önce) doğrulanmamış oynanabilir karakterleri ortaya çıkaran bir videoyla sızdırıldı.

Super Smash Bros. for Nintendo 3DS ve Wii U, Ağustos 2014'te, ESRB'nin bir üyesi tarafından 3DS sürümünün birçok ekran görüntüsünün ve sınırlı video görüntüsünün sızdırıldığı "ESRB sızıntısından" etkilenmişti. Sızıntı, çoğunlukla oyun derecelendirme kurulunun ilgileneceği unsurları içeren ekran görüntüleri, örneğin müstehcen giyimli kadın karakterlerin kupaları gibi (bazılarının daha sonra son oyunda düzenlendiği veya tamamen kesildiği tespit edildi) nedeniyle çok hızlı bir şekilde ilgi odağı oldu.

Super Smash Bros. Ultimate, piyasaya sürülmeden iki hafta önce tamamen sızdırıldı ve çoğu kişinin erkenden oynamasına ve veri almasına olanak sağladı. Karakterlerin ve sahnelerin tamamı resmi olarak ortaya çıkmış olsa da, birçok açıklanmamış koleksiyon, müzik parçası ve hikâye ögesi keşfedildi ve yayıldı. Bu, Nintendo'nun birçok YouTube ve Twitch kanalına telif hakkı ihtarı vermesini sağladı.

Resmi çıkış tarihlerinden önce internette çok sayıda yüksek profilli kitap sızdırıldı. Bunlardan bazıları: If I Did It, Harry Potter ve Ölüm Yadigârları ve Geceyarısı Güneşi'ın ilk on iki bölümünün ilk taslağı. İkincisinin sızdırılması, yazar Stephenie Meyer'i roman üzerindeki çalışmalarını askıya almaya yöneltti.

31 Ocak 2014 tarihinde, South Park'ın "201" numaralı bölümünün orijinal sansürsüz versiyonu, South Park Studios sunucularından yasadışı bir şekilde çekildiğinde ve Comedy Central tarafından herhangi bir onay alınmadan tamamen çevrimiçi olarak yayınlandığında sızdırıldı. Bölüm, 2010 yılında dizi yaratıcıları Trey Parker ve Matt Stone'un iradesine karşı yayınlandığında ağ tarafından ağır bir şekilde sansürlendi ve hiçbir zaman resmi olarak sansürsüz olarak yayınlanmadı. Bölüm, iki bölümlü ikinci bölümdü ve bölümün Muhammed tasvirlerinin sansürünü hicveden hikâyesine kızan İslamcı aşırılık yanlılarının ölüm tehditleri nedeniyle ilk bölümün yayınlanmasının ardından sansürlendi.

2015 yılında yayınlanmayan Aqua Teen Hunger Force bölümü "Boston" internete sızdırıldı. Bölüm, ünlü şehirde gerçekleşen Aqua Teen Hunger Force Colon Film Filmi için tartışmalı bir tanıtım dublörüne yanıt olarak beşinci sezonda yayınlanacaktı, ancak Adult Swim, daha fazla tartışmayı önlemek için bölümü geri çekmek zorunda kaldı.

13 Mart 2016'da, 2016 NCAA Erkekler Bölümü I Basketbol Turnuvası için eleme takımlarının tam listesi ve ilk tur maçları, CBS tarafından resmi olarak açıklanmak üzere yayınlanan bir televizyon programının ortasında Twitter'da sızdırıldı. Sızıntı, önceki yıllara göre daha yavaş bir hızda tüm turnuva grubunu ortaya çıkardığı için eleştirilen seçim yayını için yeni, iki saatlik bir format eleştirisini daha da kötüleştirdi.

2020 ve 2021 yılları boyunca, Genshin Impact geliştiricisi miHoYo, Twitter ve diğer çevrim içi sosyal medya kanalları aracılığıyla karakter bilgilerinin ve becerilerinin çevrim içi olarak sızdırılmasıyla ilgilendi. Resmî Genshin Impact forumunun ve Discord'un moderatörlerine, yayınlanmamış içeriği silmeleri ve gerektiğinde posterleri yasaklamaları talimatı verildi.

20 Nisan 2021'de Apple tedarikçisi olan Quanta Computer, bir fidye yazılımı saldırısına uğradı. Saldırganlar, Mart 2021 gibi yakın bir tarihte MacBook bilgisayar tasarımlarının belgelerini ve şemalarını yayınlamaya başladı. Ayrıca saldırganlar, fidye ödenmediği takdirde elde ettikleri her şeyi 1 Mayıs 2021'e kadar yayınlamakla tehdit etti, ancak sızıntılardan başka bir şey çıkmadı.