Duolingo ihlali ile ilgili Surfshark’ın yeni verilerine göre, güvenliği ihlal edilen kullanıcıların yaklaşık üçte biri ABD hesaplarındandı.
Yeni rapor, 967.000 ABD e-posta adresinin açığa çıktığını, Güney Sudan’dan gelen hesapların ikinci sırada olduğunu, ardından Fransa ve ardından İngiltere’nin olduğunu ortaya koydu.
Raporda, “Toplamda, Duolingo kullanıcılarının 16,3 milyon veri noktası açığa çıktı.” diyor. “Ortalama olarak, her e-posta hesabı dil, profil resmi, kullanıcı adı, ad, ülke veya biyografi gibi beş veri noktasıyla sızdırıldı. Bazı kullanıcı hesapları tüm ayrıntılarını sızdırdı.”
Duolingo, kullanıcı adları gibi kamuya açık bilgilerin açığa çıkması da dahil olmak üzere ihlali ilk olarak Ocak ayında kabul etti. Bununla birlikte, kullanıcıların e-posta adreslerinin ele geçirildiği ve bunların artık bilgisayar korsanlığı forumlarında çevrimiçi olarak satıldığı bilinmiyordu.
Surfshark raporu, ”En büyük endişe, e-posta adreslerinin açığa çıkmasıdır. Kimlik avı saldırıları için kullanılabilir.” dedi. “Etkilenen insanlar, Duolingo’da çalıştıkları dil ile ilgili uygun fiyatlı kurslar sunmak gibi kişiselleştirilmiş kimlik avı e-postaları alabilir. Bu, sızdırılan isimler ve menşe ülkeler kullanılarak yapılabilir, bu da muhtemelen kendi ana dillerinde bile son derece özelleştirilmiş e-postalarla sonuçlanır.”
Verilere, açık bir uygulama programlama arayüzü (API) kullanılarak Duolingo’nun veritabanı kazınarak erişildiği bildirildi.
2023 yılında dahi böyle ihlallerin meydana gelebiliyor olması ve birbirinden büyük şirketlerin ihlalleri basında bu kadar yer ediyorken bireysel kullanıcıların da artık tehlikenin farkına varması ve kullanımlarını güvenli sınırlarda tutmaya yönelik tedbir alması gerekiyor.
