Çevrimiçi müzik paylaşım platformu SoundCloud, aralarında Vietnam'daki kullanıcıların da bulunduğu milyonlarca kullanıcının bilgilerinin ifşa edildiği büyük ölçekli bir siber saldırının hedefi olduğunu resmen doğruladı.
Olay, kullanıcıların VPN üzerinden hizmete erişemediklerini defalarca bildirmelerinin ardından birkaç gün sonra meydana geldi.

Hackerlar sisteme başarılı bir şekilde sızarak e-posta adresleri ve kullanıcı profili bilgilerini içeren bir veritabanını çaldılar (Fotoğraf: ST).
SoundCloud'un BleepingComputer'a gönderdiği bir bildirime göre, şirket arka uç hizmet kontrol panelinde "izinsiz etkinlik" tespit etti ve acil müdahale prosedürünü derhal devreye soktu.
Bu sorun, Vietnam da dahil olmak üzere birçok ülkedeki kullanıcıların Amazon CloudFront üzerinden platforma erişirken 403 "Yasak" hatasıyla karşılaşmasına neden oldu.
BleepingComputer tarafından yapılan ilk incelemeler, bu ihlalin tüm SoundCloud kullanıcılarının yaklaşık %20'sini, yani tahmini 28 milyon hesabı etkilemiş olabileceğini gösteriyor.
Ancak SoundCloud, "hiçbir hassas verinin (finansal bilgiler veya şifreler gibi) tehlikeye atılmadığı" konusunda güvence verdi. Etkilenen veriler, e-posta adresleri ve kullanıcıların herkese açık profillerinde görüntülenen bilgilerle sınırlıydı.
Yetkisiz erişimi önlemek için SoundCloud sistem yapılandırmasında değişiklikler yaptı, ancak bu durum istemeden genel kullanıcılar için VPN bağlantılarını aksattı. Şu anda hizmetin tamamen eski haline getirilmesi için belirli bir zaman çerçevesi bulunmamaktadır.
Dikkat çekici bir şekilde, bu koruyucu önlemler uygulandıktan sonra bile SoundCloud, hizmet reddi (DoS) saldırılarına maruz kalmaya devam etti ve platform internet üzerinden geçici olarak erişilemez hale geldi.
SoundCloud saldırganın kimliğini açıklamamış olsa da, BleepingComputer'daki gizli bir kaynak, saldırıdan kötü şöhretli hacker grubu ShinyHunters'ın sorumlu olduğunu ortaya koydu.
Bu grubun, platformun kullanıcı veritabanını ele geçirdikten sonra SoundCloud'dan haraç topladığı iddia ediliyor.
SoundCloud şu anda yetkisiz tüm erişimleri engellediğini ve gelecekte kullanıcı verilerinin güvenliğini sağlamak ve savunmasını güçlendirmek için üçüncü taraf siber güvenlik uzmanlarıyla yakın işbirliği içinde çalıştığını belirtiyor.
Kaynak: https://dantri.com.vn/cong-nghe/soundcloud-xac-nhan-bi-tan-cong-mang-nguoi-dung-viet-nam-bi-anh-huong-20251216221342096.htm






Yorum (0)