500px, 15 Milyon Kullanıcı için Tehdit!

Dünyanın en büyük üçüncü görsel içerik sağlayıcısı olan Visual China Group’a (VCG) ait olan 5oopx, bugün destek sitesinde bir güvenlik bildirimi yayınladı ve platformun kullanıcı verilerini ve profil bilgilerini açığa çıkaran bir güvenlik ihlali yaşadığını ortaya koydu.

Bu ihlal 500px mühendisleri tarafından sadece birkaç gün önce 8 Şubat’ta keşfedildi, ancak gerçekte 5 Temmuz 2018 tarihinde başından sonuna kadar gerçekleşti. Şirket, o gün veya daha önce kayıt yaptıran tüm kullanıcıların maruz kalan kullanıcıları etkilediğini söylüyor: “ad ve soyadları, kullanıcı adları, e-posta adresleri, şifrelerinin hatta doğum tarihleri.

Kayıt olurken kullanıcılar cinsiyet ve konum bilgisi vermeye karar verirse, bu veriler de tehlikeye giriyor. İyi haber şu ki, 500px etkilenen kullanıcı hesaplarından hiçbirine izinsiz giriş belirtisi bulamadı. Ödeme bilgileri de tehlikeye atılmadı.

Duyurusunda 500px, gelecekte benzer sorunları önlemek için güvenlik önlemlerini yükselteceğini ve kaynak kodunu inceleyeceğini söyledi. Şirket ayrıca tüm kullanıcılardan şifreleri değiştirmelerini istiyor.