MyGiftCardSupply Güvenlik Açığı Açıklandı
ABD merkezli bir online hediye kartı mağazası olan MyGiftCardSupply, yüz binlerce kullanıcısının kimlik belgelerinin internete sızdırıldığını duyurdu. Bu sızıntının temel sebebi, şirketin depolama sunucusunun şifrelenmemiş olmasıydı. Bu durum, kullanıcıların kişisel verilerinin herkesin erişimine açılmasına neden oldu.
Teklif Formu
MyGiftCardSupply, ABD’deki kara para aklama önleme düzenlemelerine uyum sağlamak amacıyla, müşterilerinden kimlik belgelerinin kopyalarını yüklemelerini istemekteydi. Ancak, bu belgeler, güvenlik önlemleri olmaksızın bir sunucuda saklanıyordu ve bu da büyük bir güvenlik açığı oluşturuyordu.
Şirket güvenlik açığını kabul etti ve sunucuda 600.000’den fazla kimlik belgesi ve yaklaşık 200.000 müşteriye ait selfie fotoğrafı bulunduğunu açıkladı. Bu veriler, Microsoft Azure bulut hizmeti üzerinde barındırılıyordu.
MyGiftCardSupply, bu güvenlik açığını doğruladıktan sonra, belgelerin artık güvence altına alındığını bildirdi. Şirket, kimlik doğrulama süreçlerini iyileştirmek ve gelecekte belgeleri hızlı bir şekilde silmek için çalışmalar yapacaklarını ifade etti. Ancak, verilerin ne kadar süre boyunca internette açık kaldığı ve etkilenen kullanıcılara bildirim yapılıp yapılmayacağı konusunda henüz net bir açıklama yapılmadı.
