- Robinson Listesi verilerinin olası bir sızdırılması, bilgisayar korsanlığı forumlarında tespit edildi.
- Karanlık web'de 600.000'den fazla kişisel kayıt dolaşıyor olabilir.
- ADigital, sistemlerinin hacklendiği iddialarını reddediyor ancak üçüncü taraf verilerinin kullanılması ihtimali de göz ardı edilmiyor.
- Uzmanlar kimlik hırsızlığı ve dolandırıcılık gibi risklere karşı uyarıyor.
Reklam tacizini önlemek için Robinson Listesi'ne güvenen 600.000'den fazla İspanyol vatandaşının mahremiyeti tehlikeye girmiş olabilir. Son günlerde çeşitli siber güvenlik forumları, bu reklam engelleme hizmetini içeren şüpheli büyük bir veri sızıntısı konusunda uyarıda bulundu. Olayın gerçek boyutu henüz teyit edilmemiş olsa da, bu olası ihlalin etrafında büyük bir karışıklık oluştu.
İspanyol Dijital Ekonomi Derneği (ADigital) tarafından yönetilen servis, milyonlarca kullanıcı tarafından önceden izin alınmadan çağrı, e-posta veya ticari mesaj almaktan kaçınmak amacıyla kullanılıyor. Şimdi ise kişisel bilgileri korumak için tasarlanan mekanizmanın, güvenilmez ellere geçebilecek bir sızıntının kaynağı olduğu tespit edildi. Durumun çerçevesini daha iyi anlamak için, kullanıcılarının gizliliğini korumak için tasarlanmış olan bu sistemin nasıl çalıştığını ve bu sistemin nasıl işlediğini bilmek önemlidir. veri şifreleme Kişisel bilgilerin korunmasında önemli bir rol oynayabilir.
Hangi kişisel veriler sızdırıldı?
Sızdırılan kayıtların tam adlar, posta adresleri, e-posta adresleri, cep telefonu ve sabit hat telefon numaraları, ulusal kimlik numaraları ve hatta doğum tarihleri gibi son derece hassas bilgileri içerdiği bildiriliyor. Bu veri seti yanlış ellere geçtiğinde dolandırıcılık, kimlik hırsızlığı veya hedefli dolandırıcılık için kullanılabileceğinden kullanıcılar için gerçek bir risk oluşturmaktadır. Büyüklüğü veri sızıntısı Siber güvenlik uzmanlarını çok yakından ilgilendiriyor.
Tehlikeye atılan veri miktarının yaklaşık 614.000 kayıt olduğu tahmin ediliyor.Robinson Listesi'ne kayıtlı toplam kişi sayısının 5 milyonu geçtiği düşünüldüğünde bu rakamın önemli bir yüzde olduğu görülüyor. Bazı uzmanlar bunun muhtemelen tüm veritabanının bir kısmı olduğunu öne sürüyor, ancak gerçek şu ki sızıntılar çoğunlukla yasadışı pazarlardaki gerçekliği doğrulamak için alınan "numunelerle" başlıyor.
En sık karşılaşılan kaynaklara göre sızıntı, şu şekilde paylaşıldı: İhlalForumu, çalıntı veritabanlarının yaygın olarak ticaretinin yapıldığı bilinen bir karanlık web forumu. Ayrıca Daily Dark Web veya HackManac gibi ihlalleri izleme konusunda uzmanlaşmış hesaplar, haberi sosyal ağ X (eski adıyla Twitter) dahil olmak üzere çeşitli platformlar aracılığıyla duyurdu.
ADigital yetkisiz erişimi reddediyor
İddialara yanıt olarak ADigital, sistemlerine izinsiz erişim iddialarını kesin bir dille yalanlayan resmi bir açıklama yayınladı. Raporda, teknik ve hukuk ekipleriyle durumun dikkatlice incelendiği ve kendilerinin hacker saldırısına uğradıklarına dair bir bulguya rastlanmadığı belirtiliyor.
"Mevcut bilgileri teknik ve hukuk ekiplerimizle dikkatlice inceledik ve sistemlerimize hiçbir saldırı veya yetkisiz erişimin gerçekleşmediği sonucuna güvenle varabiliriz. Her durumda gelişmeleri izleyeceğiz ve bilgi ve araçlarımızı İspanyol Veri Koruma Ajansı'na (AEPD) sunacağız" ifadeleri yer alıyor.
Buna ek olarak, Bazı uzmanlar, verilerin üçüncü kişiler aracılığıyla elde edilmiş olabileceğini öne sürüyor.Örneğin, ADigital veritabanına doğrudan erişim sağlamak yerine, listede hangi kişilerin kayıtlı olduğunu kontrol etmek için bilgiye erişimi olan tele pazarlama şirketleri gibi.
Kullanıcılar için sızıntı riskleri
Bu tür bir sızıntı yalnızca kullanıcıların gizliliğini tehlikeye atmakla kalmıyor, aynı zamanda onların finansal ve kişisel güvenliklerini de etkileyebiliyor. Siber suçlular bu verileri kimlik avı saldırıları gerçekleştirmek, kullanıcıları daha hassas bilgilere ulaşmaya veya hatta banka hesaplarına ve dijital platformlara erişmeye kandırmak için görünüşte meşru mesajlar göndermek amacıyla kullanabilirler. Dijital çağda bilgi güvenliğinin ne kadar önemli olduğunu ve kendilerini korumak için hangi önlemleri alabileceklerini kullanıcıların anlamaları hayati önem taşıyor.
Kimlik hırsızlığı da ciddi bir tehdit haline gelebilir: Bu kişisel verilerinizle, başka bir kişinin rızası olmadan onun adına hizmet sözleşmesi yapabilir, hesap açabilir veya alışveriş yapabilirsiniz. Bu durum, hukuka aykırı olmasının yanı sıra mağdurlar açısından uzun bir hukuk mücadelesini de beraberinde getiriyor.
En yaygın ve rahatsız edici yan etkiyi unutmamalıyız: Spam. Robinson List'e kayıtlı kullanıcıların çoğu, istenmeyen reklamlardan kaçınmak için bu yola başvurdu., bu nedenle verilerinin artık tam da bu amaçla kullanılmasının ironisi gözden kaçmadı.
Robinson Listesi nasıl işliyor?
Robinson Listesi, İspanyol vatandaşların sözleşmesel ilişkileri bulunmayan şirketlerden ticari iletişim almaktan gönüllü olarak vazgeçmelerine olanak tanıyan bir reklam dışlama sistemidir. 15 yılı aşkın süredir faaliyette olan platform, giderek yaygınlaşarak milyonlarca kayıtlı kullanıcıya ulaşmıştır.
Kullanıcı kayıt sırasında hangi kanalları engellemek istediğini belirleyebiliyor: telefon görüşmeleri, posta, SMS veya e-posta. Kayıt yaptırmak için, resmi web sitesi listarobinson.es adresini ziyaret edin, yaş gereksinimlerini karşılayın ve kendinizi başarılı bir şekilde hariç tutmak için gereken kişisel bilgileri içeren basit bir formu doldurun. Ancak sorun şu ki, korumayı yönetmek için gerekli olan aynı veriler, artık siber suçluların hedefi haline gelebilir.
Kişisel verilerin taklit edildiğine veya kötüye kullanıldığına dair herhangi bir belirti tespit edilmesi halinde, durumun derhal AEPD'ye bildirilmesi tavsiye edilir. ve mümkünse hassas hesaplarda şifreleri değiştirme ve iki adımlı doğrulama önlemlerini etkinleştirme gibi kontroller gerçekleştirin.
Sızıntının nasıl gerçekleştiği tam olarak bilinmemekle birlikte, özellikle hizmetin kullanıcıların gizliliğini korumak üzere tasarlanması göz önüne alındığında, kullanıcı güveninin etkilenmiş olabileceği düşünülüyor. Olayla ilgili soruşturma devam ederken, ilgili makamların olayın aydınlatılması için analizlerini sürdürmeleri bekleniyor.