Kaspersky GReAT Baş Güvenlik Araştırmacısı David Emm: “TikTok’un ihlal edildiği savıyla ilgili birinci raporlar birkaç gün evvel ortaya çıktı. Breach Forums mesaj panosunda, bilinmeyen bir kullanıcı, TikTok ihlalini içeren veritabanı tablolarının ekran imgeleri olduğu tez edilen görselleri yayınladı. Kullanıcının tez ettiği üzere, 2 milyar veritabanı kaydı şayet çalınmış ise büyük ölçüde TikTok kullanıcısının potansiyel olarak bundan etkileneceğini düşünüyoruz.
Bazı siber güvenlik araştırmacıları, bilgi sızıntısı argümanlarının gerçek olduğunu savunurken, başkaları, gösterilen veritabanı kayıtlarında kullanıcı profilleri ile bu kimlikler altında yayınlanan görüntüler ortasındaki birtakım eşleşmeleri doğrulayarak, bu tıp detayların, ihlal edilmeden oluşturulabilecek, kamuya açık bilgiler olabileceğini vurguluyor. TikTok, ayda bir milyardan fazla kullanıcısı olan, dünya çapında tanınan bir toplumsal medya uygulaması olduğundan, kullanıcıların hesaplarını ele geçirmek ve hassas dataları çalmak isteyen siber hatalılar için platformu baştan çıkarıcı bir cazibe haline getiriyor.
Breach Forums ileti panosundaki tezler doğruysa, bu birçok kullanıcı için önemli bir sorun olabilir. Tez edilen veritabanı kayıtları, kullanıcının hesap bilgilerini içeriyorsa, siber hatalılar kullanıcılara spam yahut kimlik avı bildirileri göndererek kullanıcının TikTok'taki hesabını hackleyebilir, bankacılık bilgileri ve ferdî bilgilerini ele geçirebilir. Birçok ünlü ve blogger, kitleleriyle ana irtibat kaynağı olarak TikTok'u kullandığından, siber hatalılar özel görüntüleri yayınlayarak, iletiler göndererek ve onlar ismine görüntüler yükleyerek onları tehlikeye atabilir. Sonuçların kapsamı şirketin şifreleri nasıl ele aldığına bağlıdır parolalar karıştırıldıktan sonra şifrelenmişse ihtimal daha azdır.
Kaspersky, hesap bilgilerinin ele geçirilmiş olabileceğinden endişelenen TikTok kullanıcılarına şifrelerini değiştirmelerini tavsiye ediyor. Kaspersky Password Manager ile tüm parolalarınızın güvenliğini gerçek vakitli olarak izleyebilirsiniz. Birinin hesabınızı ele geçirme riskini azaltmak için Kaspersky ayrıyeten, rastgele bir çevrimiçi hesap için mükemmel bir siyaset olan iki faktörlü kimlik doğrulamayı uygulamanızı öneriyor”.
Kaynak: (BYZHA) - Beyaz Haber Ajansı