Fotoğraf paylaşım platformu Flickr’da veri sızıntısı

Fotoğraf paylaşım platformu Flickr, kullanıcılarına gönderdiği bilgilendirme mesajında, ihlalin kendi sistemlerinden değil, hizmet aldığı üçüncü taraf bir e-posta servis sağlayıcısından kaynaklandığını duyurdu.

Açıklamaya göre, söz konusu açık nedeniyle bazı kullanıcı verileri yetkisiz erişime maruz kaldı.

Şirket, olayın ardından etkilenen sisteme erişimin kapatıldığını, güvenlik açığı bulunan uç noktaya yönelik tüm bağlantıların kaldırıldığını ve ilgili hizmet sağlayıcının bilgilendirildiğini belirtti.Flickr’ın paylaştığı güvenlik bildiriminde, kesin olarak ifşa edildiği doğrulanan veriler arasında kullanıcıların gerçek adları ve e-posta adresleri yer aldı.

Bunun yanı sıra, bilgisayar korsanlarının erişmiş olabileceği diğer veri türleri de listelendi.

Bu kapsamda, Flickr kullanıcı adları, hesap türleri, IP adresleri, genel konum bilgileri ve platforma ait bazı log (kayıt) verileri potansiyel olarak ifşa edilen bilgiler arasında sayıldı.Şirket, ihlalden kaç kullanıcının etkilendiğine dair net bir sayı paylaşmadı.Şifreler ve kart bilgileri güvendeFlickr, olayla ilgili en kritik başlıklardan biri olan finansal güvenliğe ilişkin net bir açıklama yaptı.

Buna göre, kullanıcı şifreleri çalınmadı ve kredi kartı veya ödeme bilgileri ihlalden etkilenmedi.Şirket, saldırının yalnızca belirli kullanıcı verileriyle sınırlı kaldığını vurguladı.Flickr tarafından yapılan açıklamada, ilgili veri koruma otoritelerinin durumdan haberdar edildiği ifade edildi.

Ayrıca üçüncü taraf hizmet sağlayıcılarla yürütülen güvenlik uygulamalarının kapsamlı şekilde gözden geçirildiği ve ek önlemlerin devreye alındığı kaydedildi.2004 yılında kurulan Flickr, 28 milyardan fazla fotoğraf ve video barındırıyor.

Platformun dünya genelinde aylık 15 milyondan fazla aktif kullanıcısı bulunuyor.