semaver
New member
Halihazırda geçtiğimiz senelerda gerçekleşen Cambridge Analytica skandalının izleriyle boğuşmaya devam eden Meta, bugün büyük bir argümanla gündeme geldi.
The Wall Street Journal tarafınca paylaşılan habere nazaran Meta, geçtiğimiz yıl bir düziniçin fazla güvenlik nazaranvlisi ve ‘diğer’ çalışanlarını, kullanıcı bilgilerini ve şifrelerini satmaları niçiniyle işten çıkardı.
Facebook’un iç sistemine erişildi:
Meta, çalışanlarının kullanıcı ayrıntılarını sattığı gerçeğini ise şirket ortasında yürüttüğü soruşturma sonucunda öğrendi. Soruşturmada, çalışanların Meta bünyesindeki bir sisteme yetkisiz bir biçimde eriştikleri ortaya çıktı.
Söz konusu sistem, bilhassa Facebook çalışanları için kurulan ‘Oops (Çevrimiçi Operasyonlar)’ sistemiydi. Sistem, ekseriyetle bir kullanıcının bir Meta çalışanına e-posta yahut telefon ile ulaşamadığı durumlarda kullanılıyordu.
Oops’a ulaşan kullanıcılar, kendilerinin Mark Zuckerberg’ün grubundan mi oldukları, bir ünlü olup olmadıkları yahut bir Meta çalışanının yakını yahut ailesi olup olmadıklarını bildirmek zorundaydı.
Fakat Oops’a gelen talepler, kullanıcı ve çalışan sayısının artmasıyla bir arada daha da yükseldi. O denli ki Meta, 2017 yılında Oops üzerinden 22 bin talebe cevapa verirken, 2020 yılında bu sayı 50 bin 270’e ulaşmıştı.
Güvenlik bakılırsavlileri, para karşılığında bilgi satıyordu:
Tahmin edilebileceği üzere olağan koşullarda bu sisteme bir güvenlik vazifelisi üzere çalışanların erişmesi pek de mümkün değildi. Lakin yapılan soruşturmada bakılırsavlilerin sisteme erişebildikleri ortaya çıktı.
Üstelik soruşturma daha sonrasında üçüncü taraflara hesap ele geçirme konusunda yardımcı eden bir güvenlik bakılırsavlisi ve birtakım hesapları resetleyerek Bitcoin karşılığında hackerlara sunan bir misyonlu daha işten atıldı.
Meta’nın güvenlik sağlayıcılarından birisi olan Allied Universal, bahis hakkında açıklama yaptı. Şirket, ihlal durumlarına karşı olan tüm raporları önemli bir biçimde inceledikerini belirtti.
Wall Street’e konuşan bir Meta sözcüsü ise haberlerin akabinde şu tabirleri kullandı:
“Sahte hizmetler satan şahıslar, her vakit bizimki de dahil olmak üzere çevrimiçi platformları hedefliyor ve taktiklerini dalda yaygın olarak kullanılan tespit formlarına bakılırsa uyarlıyor.”
The Wall Street Journal tarafınca paylaşılan habere nazaran Meta, geçtiğimiz yıl bir düziniçin fazla güvenlik nazaranvlisi ve ‘diğer’ çalışanlarını, kullanıcı bilgilerini ve şifrelerini satmaları niçiniyle işten çıkardı.
Facebook’un iç sistemine erişildi:
Meta, çalışanlarının kullanıcı ayrıntılarını sattığı gerçeğini ise şirket ortasında yürüttüğü soruşturma sonucunda öğrendi. Soruşturmada, çalışanların Meta bünyesindeki bir sisteme yetkisiz bir biçimde eriştikleri ortaya çıktı.
Söz konusu sistem, bilhassa Facebook çalışanları için kurulan ‘Oops (Çevrimiçi Operasyonlar)’ sistemiydi. Sistem, ekseriyetle bir kullanıcının bir Meta çalışanına e-posta yahut telefon ile ulaşamadığı durumlarda kullanılıyordu.
Oops’a ulaşan kullanıcılar, kendilerinin Mark Zuckerberg’ün grubundan mi oldukları, bir ünlü olup olmadıkları yahut bir Meta çalışanının yakını yahut ailesi olup olmadıklarını bildirmek zorundaydı.
Fakat Oops’a gelen talepler, kullanıcı ve çalışan sayısının artmasıyla bir arada daha da yükseldi. O denli ki Meta, 2017 yılında Oops üzerinden 22 bin talebe cevapa verirken, 2020 yılında bu sayı 50 bin 270’e ulaşmıştı.
Güvenlik bakılırsavlileri, para karşılığında bilgi satıyordu:
Tahmin edilebileceği üzere olağan koşullarda bu sisteme bir güvenlik vazifelisi üzere çalışanların erişmesi pek de mümkün değildi. Lakin yapılan soruşturmada bakılırsavlilerin sisteme erişebildikleri ortaya çıktı.
Üstelik soruşturma daha sonrasında üçüncü taraflara hesap ele geçirme konusunda yardımcı eden bir güvenlik bakılırsavlisi ve birtakım hesapları resetleyerek Bitcoin karşılığında hackerlara sunan bir misyonlu daha işten atıldı.
Meta’nın güvenlik sağlayıcılarından birisi olan Allied Universal, bahis hakkında açıklama yaptı. Şirket, ihlal durumlarına karşı olan tüm raporları önemli bir biçimde inceledikerini belirtti.
Wall Street’e konuşan bir Meta sözcüsü ise haberlerin akabinde şu tabirleri kullandı:
“Sahte hizmetler satan şahıslar, her vakit bizimki de dahil olmak üzere çevrimiçi platformları hedefliyor ve taktiklerini dalda yaygın olarak kullanılan tespit formlarına bakılırsa uyarlıyor.”