Kötü Amaçlı VPN, 8 Milyon Kullanıcının ChatGPT ve Gemini Konuşmalarını Çaldı
Yapılan bir güvenlik araştırması, bazı gizlilik uzantılarının, popüler yapay zeka platformlarından ChatGPT ve Gemini dahil olmak üzere, kullanıcıların tüm konuşmalarını gizlice çaldığını ortaya çıkardı. Microsoft Edge ve Chrome tarayıcılarında yer alan bu uzantılar, kullanıcıların veri güvenliğini tehdit ediyor.
Kötü Amaçlı VPN Uzantıları Tespit Edildi
Araştırmada, Urban VPN Proxy adlı bir uzantı, gizlice kullanıcı verilerini çalmak için kullanılıyor. Bu uzantı, Chrome tarayıcısında 6 milyon kullanıcıya sahip olup, Google’ın “Öne Çıkan” rozetine sahipti. Ancak yapılan incelemeler, uygulamanın güvenilir olmadığını ortaya koydu. Güvenlik uzmanları, bu kötü amaçlı kodun yalnızca Urban VPN Proxy’de değil, aynı zamanda aynı yayıncıya ait yedi farklı uzantıda da bulunduğunu belirtiyor.
Urban VPN, kötü amaçlı kodu kullanarak web sayfasına bir yürütücü betik yerleştiriyor. Bu betik, kullanıcı ile AI platformu arasındaki tüm ağ trafiğini engelliyor ve şifreli API veri akışlarını izliyor. Kişisel veriler, her bir komut, yapay zekâ cevabı, zaman damgaları, oturum ID’leri gibi bilgiler çıkarılıp sıkıştırıldıktan sonra Urban VPN’in sunucularına gönderiliyor.
Uzantı, arka planda sürekli olarak çalışmaya devam ediyor ve VPN aktif olmasa da veri çalmaya devam ediyor. Bu işlev, 9 Temmuz 2025’te yayınlanan 5.5.0 sürümünden itibaren etkinleşmişti. Bu tarihten itibaren tüm konuşmalar tehlikeye girmiş durumda.
Urban VPN uzantısının arkasındaki şirket olan Urban Cyber Security Inc.’in, bir veri aracılık firması olan BiScience ile bağlantılı olduğu tespit edildi. Uzantının, kullanıcı verilerini “pazarlama analizleri” amacıyla topladığı iddia ediliyor.
Siber güvenlik araştırmacıları, bu potansiyel gizlilik riski nedeniyle tüm kullanıcıların söz konusu uzantıyı tarayıcılarından derhal kaldırmasını öneriyor. Araştırmacılar aynı zamanda, herhangi bir tarayıcı uzantısını yüklemeden önce, arka planı, gizlilik politikası ve veri toplama uygulamaları hakkında kapsamlı bir güvenlik kontrolü yapmanın kritik önemine dikkat çekiyor. Google Chrome Web Mağazası’ndaki “Öne Çıkan” (Featured) etiketi gibi bir ödülün, bir uzantının güvenli olduğuna dair bir garanti veya güvenlik sertifikası anlamına gelmediği özellikle vurgulanıyor.
