130 milyondan fazla kullanıcısıyla en büyük online grafik tasarım sitesi Canva, geçtiğimiz hafta siber korsanlar tarafından atağa uğradı. Korsanların, kullanıcı isimlerine ve e-posta adreslerine eriştiğini açıklayan Canva, akının püskürtülerek şifrelerinin korunduğunu açıkladı. Akkoyunlu, Türkiye’den pek çok kişinin de kullandığı Canva’ya yönelik gerçekleşen hücum sonucunda milyonlarca e-posta adresinin korsanların eline geçtiğini ve bu nedenle oltalama akınlarının yaşanabileceğini belirtti.
KORSANLAR ŞİFRELERİ ELE GEÇİREMEDİ
Siber saldırganların gayelerine koydukları 130 milyondan fazla kullanıcıya sahip olan Canva, şifreleri koruyarak hackerlerin maksatlarına ulaşmalarını engelledi. Hücumla ilgili kullanıcılarını bilgilendirerek inançta olduklarını belirten Canva, akının kaynağını belirleyemediklerini fakat hususun takipçisi olarak süreci hem kendilerinin hem de FBI’ın takip ettiğini duyurdu. Saldırıyı pahalandıran Akkoyunlu, şifre güvenliği için ülkü bir sistem olan Bcrypt algoritması sayesinde akının önlendiğini belirtiyor.
KULLANICILAR TETİKTE OLMALI?
Akkoyunlu, Türkiye’deki Canva kullanıcılarına direkt siteye girerek şifre değişimi yapmalarını tavsiye ediyor. Taarruzun kaynağının bilinmeyen olduğunu ve tekrar gerçekleşebileceğini hatırlatan Akkoyunlu, akın akabinde milyonlarca e-posta adresinin korsanların eline geçtiğini ve bu e-posta adreslerinin oltalama atakları için kullanılabileceğini belirtiyor. Kullanıcıların bu türlü bir formülle kandırılarak geçersiz bir siteye yönlendirilmesinin sürpriz olmayacağını unutmamak gerek.