Meta’daki AI Destekli Hesap Kurtarma Sistemindeki Açık Nedeniyle Binlerce Hesap Ele Geçirildi

Meta tarafından yayınlanan bilgiye göre Instagram hesap kurtarma süreçlerinde kullanılan yapay zekâ destekli sistemde bulunan bir güvenlik açığı doğrulandı. Meta’nın açıklamasına göre, saldırganlar AI destekli hesap kurtarma mekanizmasındaki zafiyetten yararlanarak 20 binden fazla Instagram hesabını ele geçirdi.

Olay nasıl gerçekleşti?

Saldırganların, Meta’nın “High Touch Support (HTS)” adı verilen yapay zekâ destekli hesap kurtarma sistemini kullanarak hesap bilgilerine ulaştığı bildirildi. Sistemin AI destekli hesap kurtarma özelliğini kullanan saldırganlar gelişmiş onay mekanizmalarına takılmadan bazı hesapların e-posta ve şifre bilgilerine ulaştı.

Özellikle iki aşamalı doğrulama özelliği(2FA) aktif olmayan kullanıcılar bu durumdan etkilenmiş görünüyor.

Veri İhlali Bulunuyor mu?

Meta altyapısına yönelik doğrudan bir sızma ya da veritabanlarına erişim söz konusu olmadığı için veri ihlali kapsamında değerlendirilmiyor. Saldırganlar direkt olarak kullanıcı hesaplarını hedef aldığı için olayı hesap ele geçirme vakası olarak değerlendirebiliriz.

Meta Tespit Edilen Güvenlik Açığını Kapattı

Meta tarafından yapılan açıklamada, tespit edilen açığın giderildiği ve etkilenen kullanıcıların hesaplarının güvence altına alındığı ifade edildi. Şirket ayrıca olaydan etkilenen kullanıcılara bilgilendirme yapıldığını belirtti.

Nelere Dikkat Etmeliyiz?

Son yıllarda saldırıların çoğu kullanıcı hesaplarını ele geçirmeye yöneliktir. Kurum içi ya da bireysel hesaplarımızda mutlaka gerekli önlemleri almamız gerekiyor. Örneğin;

• İki faktörlü kimlik doğrulamayı (2FA) etkinleştirmek.
• Hesaba bağlı e-posta adresi ve telefon numarasını güncel tutmak.
• Şüpheli giriş bildirimlerini düzenli olarak kontrol etmek.
• Güçlü ve benzersiz parolalar kullanmak.
• Hesap kurtarma seçeneklerini gözden geçirmek.

Özetlemek gerekirse

Günümüzde yapay zeka destekli sistemler hayatımızın çoğu alanında kullanılmakta. Mevcut işlerimizde her ne kadar kolaylık sağlasa da güvenlik açısından bazı sorunları da beraberinde getiriyor. Saldırganlar bu sistemleri kullanarak yapay zekanın entegre olduğu sistemlerden bilgiler sızdırabiliyor. Yapay zeka firmaları bu konuda gerekli düzenlemeleri hızla almaya başladı. Yakın gelecekte yapay zeka güvenlik mühendisliği gibi bir alan görmemizin kaçınılmaz olacağını düşünüyorum.