Meta’nın yapay zeka destekli sohbet asistanı, iki faktörlü kimlik doğrulamasını etkinleştirmeyen kullanıcıların hesaplarını hedef alarak binlerce Instagram hesabına izinsiz erişim sağladı. Bu saldırı, Sephora gibi büyük bir perakende zinciri ve ABD Uzay Kuvvetleri’nin en üst sınıf ast subayı gibi yüksek profilli hesapları da kapsadı.
Yapılan açıklamaya göre, saldırıyı gerçekleştiren hackerlar, hedef hesapların e‑posta adresini kendi adreslerine yönlendirdikten sonra parola sıfırlama talebinde bulundular. Yapay zeka, doğrulama kodunu bu yeni e‑posta adresine gönderdi ve hackerlar da kodu girdikten sonra hesapları tamamen ele geçirdi. Süreç, VPN kullanarak hedef konumunda olduğunuz izlenimini yaratmak suretiyle videolarla da yayınlandı; asıl e‑posta ya da mevcut şifreye ihtiyaç duyulmadı.
Meta, Maine Başsavcılığına sunduğu olay bildirimiyle, Instagram’ın AI‑yardımlı hesap kurtarma sisteminde bir güvenlik açığı olduğunu ve bu açığın yetkisiz üçüncü kişiler tarafından şifre sıfırlama amaçlı kullanıldığını kabul etti. Açığın kamuoyuna açıklanmasının ardından birçok kullanıcı Reddit ve X platformlarında hesaplarının ele geçirildiğini bildirdi. Meta, 1 Haziran itibarıyla sorunu giderdiğini duyurdu.
Bu olay, şirketin müşteri hizmetlerini Mart ayında tamamen yapay zekaya devretmesinin bir sonucu olarak görülüyor. AI chatbot, şüpheli bir işlem başladığında insan müdahalesi sağlayamadığı için hackerlar sosyal mühendislik tarzı saldırıyı defalarca tekrarlayabildi. Etkilenen hesaplar anında oturum dışı bırakıldı, e‑posta adresleri eski haline getirildi ve kullanıcılara şifre sıfırlamaları için yönlendirme yapıldı. Meta, hesapların güvenliğini sağladıktan sonra iki faktörlü kimlik doğrulamasını etkinleştirmeleri gerektiğini hatırlatacak ikinci bir bildirim gönderecek.
Bu tür saldırılara karşı en etkili önlem iki faktörlü kimlik doğrulamasını etkinleştirmektir; bu özellik Meta’nın tüm platformlarında mevcuttur ve yalnızca şifre kullanımına kıyasla çok daha yüksek bir güvenlik seviyesi sunar. Ayrıca, mümkün olduğunda geçiş anahtarları (passkey) kullanmak ve hesabınız için özel bir e‑posta adresi tercih etmek, kimlik bilgilerinizin ele geçirilme riskini azaltır.
Yorum Yap