W Social məlumat sızmasını rədd edərkən, açıq autentifikasiya qeydləri məxfilik risklərini artırır

W Social məlumat sızmasını ittihamları rədd edir

W Social, 2026-cı ilin iyununda beta rejimdə işə salınan Avropaya yönəlmiş sosial media platforması, şəxsi məlumatların açıb internetdə yayılmasını rədd edir. Şirkət, 14 oktyabrda bəyanat yayımladıqdan sonra, alman jurnalisti Aras Nəzərov W Social hesablarının olduğu açıq baza aşkar etdiyini bildirdi. Onun sözlərinə görə, 2 500-dən çox istifadəçidə vətəndaşlıq, təxminən 2 000 nəfərdə isə tam ad mövcuddur. Nadir hallarda e-poçt da tapılır.

Məxfiliyə yönəlmiş və botlardan qorumaq üçün real identlik tələb edən W Social verilənlərin sızmadığını, icazəsiz daxil olunmadığını və təsadüfən yayımlanmadığını söyləyir. Şirkət məlumat mühafizə üzrə məsləhət keçərək, GDPR-ə əsasən heç bir pozulma baş vermədiyini müəyyən etdi.

Autentifikasiya qeydləri və AT Protocol

W Social məlumatların qismən yayılmasını qəbul edir və səbəbin AT Protocol-ün açıq təbiəti olduğunu izah edir. AT Protocol, Bluesky arxasında dayanan Amerikan şirkəti Bluesky Social PBC tərəfindən yaradılan əsas texnologiyadır. İstifadəçi hesabı autentifikasiya etdikdə, W Social autentifikasiya qeydini AT Protocol-də moderasiya hesabına yazır. Qeyd status, pasportu verən ölkə, yaş üçün sintetik doğum tarixi və istifadəçi onu paylaşmağı seçdikdə hüquqi adı ehtiva edir.

Nəzərovun aşkarlanması iyun verilənlərinə əsasən platformanın təxminən 55 000 istifadəçisini narahat etdi. İqlim tədbirlərinə yönəlmiş platforma We Don't Have Time üçün nəzarətçini onlayn „Have you been Wned?“ buraxdı; orada açıq şəkildə neçə şəxsə şəxsiyyətini təsdiqləyə bilən məlumatın verildiyi göstərilir.

Məxfilik riskləri və tənqid

Cybernews-in baş araşdırmacısı Aras Nəzərov W Social-in adı, soyadı, e-poçtu, vətəndaşlığı və ehtimal olunan doğum tarixini açıq şəkildə yayımladığını söyləyir. Qeydlərin əksəriyyəti anonimidir, yalnız meta məlumat ehtiva edir. Əgər tarixə ad da əlavə olunursa, o, təxminən altı ay yanlışdır.

Nəzərov xəbərdarlık edir ki, bu məlumatlar doxsinq üçün və ya hədəflənmiş fışinq üçün istifadə edilə bilər və mesajlar vətəndaşlıq, yaş və ad əsasında fərdiləşdirilə bilər. Əgər platformalar onları telefon və ya çat ilə ikinci səviyyə identlik kimi istifadə edirsə, sızma hesabları ələ keçirməyi asanlaşdıra bilər. Hücumçular tez-tez bir neçə sızma məlumatını birləşdirir, buna görə bu məlumat əvvəlcədən sızmış məlumatı zənginləşdirir. Mərkəzləşməmiş sistemdən silinməsi çətindir.

W Social-in 2026-cı ilin əvvəlində elan etdiyi autentifikasiya üsulları tənqidə məruz qalır. İstifadəçilər pasport və ya biometrik məlumatları, məsələn selfi, dəstək proqramı W Identity-ə yükləməlidir. Şirkət proqramın mərkəzləşməmiş olduğunu, məlumatları cihazda saxladığını və sənədlərin autentifikasiya ilə birlikdə W Social serverlərindən silindiyini söyləyir. Cybernews tədqiqatçıları isə biometriya son dərəcə həssas olduğunu və daimi identlik qeydi yaratdığını qeyd edir; bu qeyd, paroldan fərqli olaraq, yenidən yüklənməyə məruz qalmır. W Social açıq məlumatların heç vaxt pasport şəkilərini, nömrələri, selfiləri və ya real doğum tarixlərini ehtiva etmədiyini söyləyir.

Mənbələr: Cybernews