4chan Hacklendi: Sızıntı, Yönetici E-postalarını ve Site Zafiyetlerini Ortaya Koyuyor

4chan, yönetici e-postalarının, arka uç erişiminin ve kaynak kodunun çevrimiçi sızdırılmasıyla bildirildiği bir hack saldırısı sonrasında sarsılıyor.

Tartışmalı mesaj panosu 4chan, bir rakip forumdaki kullanıcıların siteyi hacklediklerini ve dahili verileri sızdırdıklarını iddia etmesinin ardından büyük bir güvenlik ihlali ile karşı karşıya.

Platform, WIRED tarafından ilk olarak bildirildiği üzere, geç Pazartesi’den itibaren bir kesinti yaşadı ve ana forumlar erişilemez kaldı, kullanıcılar platform genelinde alışılmadık davranışlar belgeledi.

Rakip bir resim panosu olan Soyjak.party’de paylaşılan ekran görüntüleri, 4chan’ın arka uç sistemlerini ve yöneticilerin ve moderatörlerin sızdırılan e-postalarını gösteriyor gibi görünüyor, WIRED bildirdi.

Rakip imaj panosu Soyjak.party, 4chan’ın arka plan sistemlerine dair kanıt olarak ekran görüntülerini paylaştı ve yönetici ve moderatör e-postaları sızdırıldı. WIRED, saldırganların ayrıca site kaynak koduna erişim sağladıklarını ve “U GOT HACKED XD” şeklinde alaycı bir mesaj yayınladıklarını belirtiyor.

Siber güvenlik firması Flashpoint’in direktörü Ian Gray, WIRED tarafından yayınlanan bir raporda, “Sızdırılan içerik, eğer gerçekse, 4chan yöneticileri, moderatörleri ve temizlikçilerin bazı anonimliklerini ortadan kaldırabilir” dedi. 4chan’ın anonim bir platform olarak imajının, kullanıcılara “yanıltıcı bir güvenlik duygusu” verebileceğini belirtti.

TechCrunch iddia edilen 4chan ihlalinde açığa çıkan e-posta adreslerinin birkaçıyla iletişim kurdu ve bunlardan birinin arkasındaki bireylerden biriyle konuşmayı başardı. Anonimliğini koruma koşuluyla konuşan bir 4chan temizlikçisi, sızdırılan verilerin ve ekran görüntülerinin “tamamen gerçek” olduğuna “emin” olduklarını doğruladı.

Temizlikçi ayrıca, hacker’ın, gönderi limitlerini kaldırmak ve siteye VIP bölümüne girmek için ödeme yapan 4chan Pass abonelerinin kişisel bilgilerini elde ettiğini iddia etti.

Bu arada The Verge, Stratejik Diyalog Enstitüsü’nde kıdemli araştırmacı olan Jared Holt’un, özellikle sızdırıldığı iddia edilen .edu ve .gov e-posta adresleri hakkındaki daha uçuk iddialara karşı uyardığını bildiriyor ve “bu iddianın kaynağı meşru değildi” diyor.

Bu ihlal, sitenin güncel olmayan bir yazılım üzerinde çalışıyor olmasından kaynaklanmış olabilir. Bazıları, 4chan’in 2016’dan beri güncellenmemiş sistemlerde çalıştığını söylüyor.

“4chan’in yıllardır düzgün bir şekilde bakım ve onarımının yapılmadığı doğru gibi görünüyor, bu da bir hack saldırısının kesinlikle olabileceğini gösterebilir,” dedi UC Riverside’daki bilgisayar bilimleri profesörü Emiliano De Cristofaro, WIRED tarafından bildirildiği gibi.

İhlalin tam boyutu henüz bilinmiyor ancak uzmanlar, sonuçlarının ağır olacağı konusunda uyarıyor ve bu olay, adı çıkmış çevrimiçi topluluğun sonunu getirebilir.