SoundCloud, Kullanıcı Verilerinin Sızdırıldığı Güvenlik İhlalini Doğruladı
SoundCloud, son günlerde yaşanan erişim sorunları ile VPN bağlantı problemlerinin bir güvenlik ihlalinden kaynaklandığını açıkladı. Şirket, yetkisiz erişim sonucu bazı kullanıcı verilerinin ele geçirildiğini doğrularken olayın sınırlı kapsamda kaldığını bildirdi.
SoundCloud Güvenlik İhlalinin Detaylarını Paylaştı
SoundCloud yönetimi, yardımcı bir hizmet paneli üzerinden şüpheli faaliyet tespit edildiğini duyurdu. Şirket, olayın ardından acil durum müdahale sürecini devreye aldı. Yapılan inceleme sonucunda saldırganların, kullanıcıların e-posta adresleri ile herkese açık profillerde yer alan bazı bilgilere eriştiği belirtildi. Şirket, parola ya da finansal bilgilerin sızdırılmadığını özellikle vurguladı.
SoundCloud kaynakları, sızdırılan verilerin platform kullanıcılarının yaklaşık yüzde 20’sini kapsadığını ifade etti. Bu oran, kamuya açık kullanıcı sayıları dikkate alındığında yaklaşık 28 milyon hesabı işaret ediyor. Şirket, yetkisiz erişimin tamamen engellendiğini açıklarken sistemler üzerinde aktif bir risk kalmadığını savundu.
SoundCloud, güvenlik önlemleri kapsamında yapılan bir yapılandırma değişikliğinin VPN bağlantılarını olumsuz etkilediğini kabul etti. Son günlerde çok sayıda kullanıcı, VPN üzerinden erişim denemelerinde 403 hatasıyla karşılaştı. Şirket, VPN erişiminin ne zaman tamamen normale döneceğine dair net bir tarih paylaşmadı.
SoundCloud ekibi, olay sonrası üçüncü taraf siber güvenlik uzmanlarıyla çalıştığını duyurdu. Şirket, izleme sistemlerini güçlendirdiğini, tehdit algılama süreçlerini güncellediğini, kimlik ile erişim kontrollerini gözden geçirdiğini açıkladı. İlgili altyapılar üzerinde kapsamlı bir güvenlik değerlendirmesi de yapıldı.
Güvenlik ihlalinin ardından SoundCloud’un hizmetleri kısa süreli hizmet engelleme saldırılarına maruz kaldı. Sektör kaynakları, saldırının arkasında ShinyHunters adlı fidye grubu olduğunu öne sürdü. Aynı grubun farklı platformlara yönelik benzer girişimlerde bulunduğu da iddialar arasında yer aldı. SoundCloud yönetimi, saldırganlara ilişkin resmî bir doğrulama yapmadı. Şirket, gelişmeler oldukça kullanıcıları bilgilendireceğini belirtti.
