Lifeboat sitesi, üyelerin kendi sunucularını kurmalarını ve özellikle akıllı telefonlar için yeni Minecraft haritaları yaratmalarını sağlıyor.

İçinde elektronik postaların ve şifrelerin bulunduğu bilgilerin korsanların ele geçirdiği ve çalıntı verileri satışa çıkardıkları açıklandı.

Uzmanlar Lifeboat sitesindeki şifre korumasının zayıf olduğunu ve korsanların bunları kolaylıkla çözebildiğini söylüyor.

Konuyu inceleyen bağımsız güvenlik uzmanı Troy Hunt, şifrelerin bulunduğu listeyi çalıntı kimlik bilgilerinin ticaretini yapan birinden aldığını söyledi.

Hunt, Dark net olarak bilinen ve özel yazılımlarla erişimin sağlanabildiği internet sitelerinde de kimlik bilgilerinin görüldüğünü aktarıyor.

Hunt verilerin 2015 yılı başında çalındığını ancak güvenlik ihlalinin daha yeni gün ışığına çıktığını söyledi.

Güvenlik uzmanı Lifeboat hesapların sırasının bozulduğunu ama kullanılan algoritmanın çok az koruma sağladığını da ekledi.

Bu yönteme göre şifreler karıştırılıyor böylece veriler açığa çıkarsa da şifredeki harf ve rakamların yerleri değiştirilmiş olduğu için kolayca okunmuyor.

Hunt sırası bozulmuş bir şifrenin Google aramasında hemen düz metine dönebildiğini ve iyi kırma araçlarıyla bu sürecin hızlanabileceğini söylüyor.

Hunt yazdığı blogda Bu şifrelerin büyük bir bölümü çok kısa zamanda düz yazıya dönüştürülebilir dedi.

Şirket üyelerini sessizce uyarmış

Pek çok insan aynı şifreleri başka sitelerde kullandığı için bu diğer güvenlik sorunlarına yol açabilir.

Lifeboat internet dergisi Motherboarda yaptığı açıklamada zararı azaltmak için harekete geçtiğini söyledi.

Bu Ocak ayında gerçekleşince kullanıcılarımızdan sessizce şifrelerini değiştirmelerini istedik. Böylece bilgisayar korsanları sınırlı zamanda hareket ettiklerini öğrenmeyeceklerdi dedi.

Lifeboat ayrıca şimdi daha güçlü sıra bozma algoritmaları kullandıklarını da söyledi.

Hunt şirketin sessizce kullanıcılardan şifrelerini değiştirmelerini istemelerini eleştiriyor ve uygulama nedeniyle nutku tutulduğunu söylüyor.

Uzmana göre Lifeboat kullancılara eğer şifrelerini başka yerde kullanıyorlarsa hemen şifre değiştirmelerini söylemesi gerektiğini belirtti.

Hunt Bu tür bir olayda şirketin aklındaki ilk şey kullanıcılarımıza zararı nasıl azaltırız olmalı dedi.

BBC TÜRKÇE