Sosyal ağ platformu Twitter, Aralık 2021'de sıfır gün güvenlik açığı saldırısının hedefi oldu ve saldırıyı gerçekleştiren kişi, platformdaki 5.4 milyon kullanıcının hesap bilgilerini aldığını iddia etti. Büyük veri ihlali sonrası Twitter'dan ilk açıklama geldi. Ayrıca Bkz. Çalınan 5.4 milyon Twitter kullanıcısının hesap bilgileri satışa sunuldu Güvenlik açığı kapatıldı Twitter, saldırının gerçekleştiğini resmi olarak doğruladı ve saldırı için kullanılan yöntem olan sıfır gün güvenlik açığı nın yamalandığını belirtti. Sıfır gün güvenlik açığı saldırısı BleepingComputer'a göre, saldırıyı gerçekleştiren kişi, 5.4 milyon hesabın profillerini konum, URL, profil resmi ve diğer verilerle birlikte derleyip topladı. Hackerlar, telefon numarası veya e-posta sorgulamasıyla herhangi bir aktif Twitter hesabını bulup, hesap bilgilerini almalarına izin veren bir güvenlik açığı keşfetti. Daha da önemlisi verilerin 30.000 dolara satıldığı söylendi ancak bildirildiğine göre en az iki ayrı kişiye çok daha düşük fiyatla satıldı. Twitter, bu güvenlik açığından hata ödül programı HackerOne sayesinde bu yılın Ocak ayında haberdar oldu. Şirketin açıklamasına göre kodlarda yapılan bir güncellemeden sonra güvenlik açığı ortaya çıktı; açık bu yılın başlarında kapatıldı. Ancak sosyal medya platformu, hacker'ın hali hazırda kullanıcı verilerini elinde tuttuğunu hesaba katmadı. Kullanıcılara güvenlik bildirimi Twitter, veri ihlalinden etkilenen kullanıcıları bilgilendirdiği söyledi ancak bu güvenlik açığı nedeniyle ifşa edilen her hesabı onaylayamadıklarını belirtti. Neyse ki parolalar sızdırılmadı ancak şirket, kullanıcılara iki faktörlü kimlik doğrulama yı açmalarını tavsiye ediyor. Telefon numaraları açığa çıktığından kimlik doğrulama uygulamalarının kullanılmasının çok daha güvenli olduğu söylenebilir. Kaynak: https://www.androidpolice.com/twitter-confirms-july-2022-breach/