Meta’daki açık 20 bin hesabı etkiledi
Saldırganların AI destek aracını yanıltarak hesaplara bağlı e-posta adreslerini değiştirebildiği ortaya çıktı. Meta daha önce söz konusu güvenlik sorununun giderildiğini açıklamıştı.
Meta’nın yapay zekâ destekli müşteri hizmetleri sistemindeki bir güvenlik açığının yaklaşık 20 bin sosyal medya hesabının ele geçirilmesine imkân sağladığı bildirildi.
Saldırganların konum bilgilerini değiştirerek AI destek sisteminden hesaplara bağlı e-posta adreslerinin değiştirilmesini talep edebildiği, bunun ardından şifreleri de değiştirerek hesapların kontrolünü ele geçirdiği belirtildi.
Avustralyalı işletme sahibi hesabını kaybetti
Yaratıcı çalışmalar yapan Avustralyalı küçük işletme sahibi Susan Kosti, haziran ayında toplam 15 bin takipçisi bulunan Facebook ve Instagram hesaplarının bir gecede erişilemez hale geldiğini söyledi.
Kosti’nin hesaplarında iki aşamalı doğrulama bulunmasına rağmen kurtarma e-posta adresinin Kanada’daki bilinmeyen bir adresle, telefon numarasının ise Belçika numarasıyla değiştirildiği belirtildi.
Kosti’nin hesabının söz konusu AI güvenlik açığı kullanılarak ele geçirildiği doğrulanmadı. Olayın aynı dönemde yaşanması nedeniyle bu olasılık gündeme geldi.
Destek kanallarından sonuç alamadı
Kosti, Meta Verified Support, Meta Pro Team, kurtarma ve itiraz formları dahil çeşitli destek yollarını kullandığını ancak haftalar boyunca farklı ve çelişkili yanıtlarla karşılaştığını söyledi.
Hesapları ancak Meta’da çalışan bir kişiye ulaşabilen bir tanıdığı aracılığıyla konunun üst seviyeye taşınmasının ardından temmuz sonunda geri açıldı.
Blue Mountains’ta pilates stüdyosu işleten Kim Dowling ise Meta adına gönderilmiş gibi görünen sahte bir bağlantıya tıklamasının ardından Instagram hesabını kaybetti. Kimlik ve video doğrulaması yapmasına rağmen iki ay boyunca yanıt alamadığını belirtti.
Ombudsman çağrısı
Tüketici savunucuları ve çevrimiçi güvenlik uzmanları, büyük teknoloji platformlarıyla yaşanan anlaşmazlıklar için bağımsız bir Communications Ombudsman kurulması çağrısını yineledi.
Federal hükümet ise Online Safety Act kapsamında dijital platformların kullanıcılar için erişilebilir ve basit şikâyet mekanizmaları oluşturmasını zorunlu kılabilecek değişiklikler üzerinde çalışıldığını açıkladı.
Yorum Yazın