Siber suç dünyasının karanlık köşelerinde faaliyet gösteren Leak Zone forumu, bu kez kendi güvenliğini koruyamadı. Kullanıcılarının gizli kalması gereken IP adresleri ve oturum bilgileri açık bir şekilde internete sızdı. Üstelik veri sızıntısı, forumun barındırdığı sistemin yanlış yapılandırılmasından kaynaklandı.
Suç forumundan suçluların verileri sızdı
Güvenlik araştırmalarıyla tanınan UpGuard, popüler siber suç forumu Leak Zone’un internete açık bıraktığı bir Elasticsearch veritabanı üzerinden kullanıcı IP’lerini sızdırdığını ortaya çıkardı. Veritabanı, forum kullanıcılarının oturum açtığı gerçek zamanlı IP kayıtları ve zaman damgalarıyla doluydu. Toplamda 22 milyondan fazla kayıt, şifrelenmemiş ve herkesin erişimine açık halde bulundu.
Kimliksiz ama iz bırakıyor: Tehlike büyük
Leak Zone’daki veriler doğrudan kullanıcı isimleriyle ilişkilendirilmemiş olsa da, VPN ya da proxy kullanmayan kullanıcılar, IP adreslerinden kolaylıkla takip edilebilir durumda. UpGuard uzmanları, kayıtların önemli bir kısmının doğrudan giriş yapılan IP’lerle eşleştiğini ve bunun anonimliği tamamen ortadan kaldırabileceğini belirtti.
Forumun çelişkili geçmişi
2020’den bu yana faaliyet gösteren Leak Zone, ele geçirilmiş hesap bilgileri, çalıntı veriler ve korsan yazılımlar gibi içeriklerin ticaretini yapıyor. Forum rehberinde açıkça yasadışı hizmetlere erişim sağlayan pazaryeri bağlantıları da bulunuyor. Site, 109 binden fazla aktif kullanıcıya sahip olduğunu iddia ediyor.
Sızıntının nedeni ne?
Veritabanının kamuya açık hale gelmesinin ardında bir hacker saldırısı değil, büyük ihtimalle bir yapılandırma hatası var. Elasticsearch gibi sistemlerde güvenlik ayarlarının düzgün yapılmaması, sık sık veri sızıntılarına yol açabiliyor. Bu olay da büyük olasılıkla insan hatası kaynaklı bir ifşa olarak değerlendiriliyor.
Anonimliğe en çok ihtiyaç duyanlar artık açıkta
Ironik biçimde, yasa dışı veri alışverişiyle uğraşan kişilerin kullandığı forum, en temel gizlilik gerekliliklerini sağlayamayarak üyelerini ifşa etti. Bu gelişme, siber suç ağlarında faaliyet gösteren kullanıcıların da tam güvenlikte olmadığını ve anonimliğin kırılabilir olduğunu bir kez daha gözler önüne serdi.