Güncelleme: İki eski çalışan, Twitter’daki güvenlik zaafı ile ilgili kritik açıklamalarda bulundu. Belirtilene göre
binden fazla Twitter ve anlaşmalı şirket çalışanları, kullanıcıların
ayarlarına erişim sağlayabiliyordu. 15 Temmuz gününde yaşanan açık, aslında uzun süredir
ciddi bir potansiyel açık olarak duruyordu. Twitter ve FBI, geçtiğimiz günlerde yaşanan ihlalin sorumlularını ve nedenini araştırıyor. Twitter üzerinde yaşanan güvenlik açığı, açıklamalara göre
36 hesabı etkilemişti. Ancak cumartesi günü Twitter tarafından yapılan açıklamada failler, panele giriş yapmak ve
45 kullanıcının hesabına erişim sağlayabilmek için az sayıda çalışanı
manipüle etmiş ve
kimlik bilgilerini kullanmış. Twitter’ın güvenlik uygulamalarına aşina olan eski çalışanlar, 2020’nin başlarından beri
Cognizant gibi anlaşmalı şirketler de dahil olmak üzere binden fazla çalışanın hesaplara
erişim sağlayabileceğini belirtti. Twitter ve Cognizant konu hakkında yorum yapmayı
reddederken, erişme sahip çalışanların sayısı hakkında açıklama yapmadılar. Eski Cisco Systems Baş Güvenlik Sorumlusu John Stewart, büyük şirketlerin
yetki azaltma sürecine girmeleri gerektiğini belirtti. Sadece
en yetkili kişilerin, kullanıcı hesaplarına erişim sağlayabilmesi gerektiği belirtildi. Ek olarak uzmanlara göre, bu bilgisayar korsanlarının aktif olduğu forumlarda korsanlar uzun zamandır
Twitter’ın paneline erişebildikleri konusunda övünüyor. 15 Temmuz tarihinde yaşanan Twitter güvenlik açığı, uzmanlara göre
uzun süredir mevcut. ABD Başkanı Donald Trump’ın iki yıl önce
Twitter hesabının silinmesi üzerine, kritik hesaplara erişim sağlayan insanların sayısı sınırlandırılmıştı. Bazı güvenlik uzmanlarına göre, bu sınırlandırmanın
daha fazla hesaba uygulanması gerekiyor. Twitter Genel Müdürü
Jack Dorsey, geçmişte attıkları
yanlış adımları kabul etti. Dorsey yatırımcılara, “Hem çalışanlarımızı sosyal mühendisliğe karşı korumamızda hem de iç araçlarımızdaki kısıtlamalarda geride kaldık” dedi. [Kaynak:
Twitter'daki güvenlik açığının perde arkası ortaya çıktı - ShiftDelete.Net]