Internet ağında kişisel verilerin saklanması önem arz eden bir meseledir.. Fakat bu gibi hassa bir konuda şirketler oldukça basit hatalar yapılabiliyor ve milyarlarca insanın verileri riske atılabiliyor.

Bir tarayıcı firması, Elasticsearch sunucusunu yanlışlıkla şifresiz olarak erişim yapılabilecek halde bırakarak bütün verilerini açığa çıkardı. Kullanıcı verilerinin açığa çıkmasına neden olan tarayıcı şirketiyse Estonyalı Blisk. Şirketin yaptığı tarayıcının adı da şirketle aynı adı taşıyor.

blisk

Chromium tabanlı olan Blisk tarayıcısının adı size yabancı gelebilir. Blisk‘e geliştirici toplulukları için üretilmiş bir ürün denebilir. Blisk, kullanıcılarına gelişmiş geliştirici araçları desteği, cihaz önizleme özelliği ve proje uyum araçları gibi pek çok işe yarar özellikler sunuyor. Kullanıcı kitlesini oluşturan kişiler açığa çıkan verilerinde ehemmiyetini arttırıyor. !

2016 mayıs ortalarında çıkan tarayıcı, geliştirici pazarında ilgi çekmeyi başarmıştı. Sitesinde bulunan bilgilere göre Blisk tarayıcısını 40 binden fazla şirket kullanmakta ve bu şirketler arasında HP, Xerox, NASA, Unicef, UEFA, Vice News gibi çok önemli şirketler de yer alıyor.
Üstelik bu, şirketin başına gelen ilk güvenlik sorunu da değil. Geçtiğimiz yılın aralık ayında bir veri güvenliği problemi ortaya çıkmıştı. vpnMentor’ın iki araştırmacısı Noam Rotem ve Ran Locar, şirkete ait olan Elasticsearch sunucusunun açığa çıktığını belirtmişti.

Araştırmacılar, ZDNet’e yaptıkları açıklamada binlerce geliştiricinin şahsi bilgilerini bulduklarını söylediler. Bu gelistiricilerin bilgileri Blisk’in web sitesine ve tarayıcısına kayıtlıydı. Toplamda 3,4 GB büyüklüğünde 2,9 milyon kayıt açığa çıkmıştı.

vpnMentor, 4 Aralık tarihinde Blisk’i uyardıklarını ve ertesi gün sunucunun tekrar güvenli hale geldiği bildirildi. Blisk şirketiyse sızıntıyı doğrularken bu sızıntıda hassas verilerin sızdırılmadığını söyledi. vpnMentor ise verilerin bir black hat hacker için oldukça işe yarar olabileceğini söyledi.

Olaya dair vpnMentor’un sunmuş olduğu rapor: 

https://www.vpnmentor.com/blog/report-blisk-leak/