Kripto para alınıp satılabilen popüler uygulamada güvenlik açığı

Hisse senedi veya kripto para alıp satmak için Robinhood’u kullananlar şifrelerini değiştirmeli.

CNBC’de yer alan habere göre, popüler uygulama, geçtiğimiz hafta bazı kullanıcılarına e-posta yoluyla şifrelerin güvenli olmayan bir şekilde saklandığını itiraf etti. Şirket, kullanıcı şifrelerinin “düz metin” olarak tutulduğunu, teknik bir aksaklıktan dolayı şifrelenemediğini bildirdi. Bununla beraber Robinhood, problemin ne kadar yaygın olduğunu veya kaç kullanıcının etkilendiğini açık etmedi.

Çarşamba günü bir grup müşteriye yollanan e-postada, “Pazartesi gecesi bazı kullanıcıların bilgilerinin sistemlerimizde okunabilir bir biçimde saklandığını keşfettik. Robinhood şifrelerinizin de bunun içinde olabileceğini size bildirmek istedik.” ifadeleri yer aldı.

Robinhood’dan bir yetkili, CNBC’ye yaptığı açıklamada, şirketin 48 saat içinde, Pazartesi akşamı sorunun farkına vardığını, tespit ettiğini ve müşterilere ulaştığını söyledi. Yetkili, bunun bir bilgisayar korsanlığı ya da güvenlik ihlali neticesinde olmadığını ekledi.

“Bu tüm kullanıcılarımızı kapsamıyor.” diyen yetkili, devamında “E-postaları sadece şifreleri etkilenenler aldı. Araştırmamız sonucunda bu bilgilerin hiçbirine çalışanlar tarafından ya da dışarıdan erişildiğine dair kanıt bulunmamasına karşın müşterilerimizle iletişim kurarak konuyu bildirmek istedik.” dedi.

Şifreler gibi yüksek riskli veriler ve kişisel bilgiler, genellikle daima şifrelenmiş bir şekilde saklanır. Bu, başarılı bir saldırı durumunda bilgisayar korsanının şifreyi doğrudan görmesi yerine karışık bir harf ve/veya rakam grubuyla karşılaşmasını sağlıyor.

Komisyonsuz bir şekilde hisse senedi ve kripto para alım satım hizmeti sunan Robinhood, geçtiğimiz yılın sonunda 6 milyon kullanıcıya ulaştığını açıklamıştı.

2013 yılında kurulan şirket, geçen hafta E serisi finansman turunda 323 milyon dolar topladığını açıkladı.