Geçen seneden bu yana yasaklı konumda bulunan popüler mesajlaşma platformu Discord, tarihinde hiç görmediği kadar büyük bir veri sızıntısıyla gündemde. Siber güvenlik araştırmacıları tarafından sunulan raporlar, Deep Web gibi karanlık forumlarda 1,8 milyardan fazla mesajın sızdırıldığını ortaya koyuyor.
Discord Kullanıcı Bilgileri Satışa Çıkarıldı
Yine aynı karanlık platformlarda yapılan keşiflere göre sızdırılan tek veri mesajlar değil. 35 milyon kullanıcı verisi, 207 milyon sesli görüşme kaydı ve 6 bin sunucudan toplanan içeriklerin hepsi bu forumlarda satışa çıkarılmış durumda.
İşin en ilginç kısmı da şu: Veriler direkt olarak Discord sistemlerinden çalınmamış. Onun yerine platformda kazı çalışmaları (scraping) yapılmış. Otomatik botlar, veri madenciliği yaparak milyonlarca bilgiyi kopyalamış.
Discord Veri Sızıntısı Ne Kadar Tehlikeli?
Discord, 7'den 70'e pek çok yaş kitlesinin iletişim kurmak için kullandığı bir platform. Günümüzde bu platformu iş hanına çeviren sayısız firma bulunuyor. Discord verilerinin bu şekilde sızdırılması; kullanıcı adlarından mesaj içeriklerine kadar her türlü bilginin ifşa edilmiş olduğu anlamına gelir. Bu da yakın zamanda kimlik avı saldırılarının başlayabileceğini gösterir.
Öte yandan burada ciddi bir ihlal de var. Sadece mesajlar değil, sesli görüşme kayıtları da sızdırıldı. Bu durumda şirket verileri, kişisel bilgiler, açık adres hatta muhtemelen finansal bilgilere kadar her türlü veri savunmasız hale gelmiş oluyor.
Discord yetkilileri bu konuda henüz bir açıklama yapmadı. Öncelikle satışa çıkan verilerin doğrulanması gerekiyor. Ardından şirket hukuki adımlarını atacaktır.