16 Kasım'da bir aktör, tanınmış bir bilgisayar korsanlığı topluluğu forumunda, 487 milyon WhatsApp kullanıcı cep telefonu numarasından oluşan 2022 veritabanını sattıklarını iddia eden bir ilan yayınladı.



Veri setinin 84 ülkeden WhatsApp kullanıcı verilerini içerdiği iddia ediliyor. Tehdit aktörü, 32 milyondan fazla ABD kullanıcı kaydının dahil edildiğini iddia ediyor.

Bir diğer büyük telefon numarası Mısır (45 milyon), İtalya (35 milyon), Suudi Arabistan (29 milyon), Fransa (20 milyon) ve Türkiye (20 milyon) vatandaşlarına ait.



Satışa sunulan veri setinde ayrıca yaklaşık 10 milyon Rus ve 11 milyondan fazla İngiltere vatandaşının telefon numarası olduğu iddia ediliyor.

Tehdit aktörü Cybernews'e ABD veri setini 7.000 dolara, İngiltere'ye - 2.500 dolara ve Almanya'ya - 2.000 dolara sattıklarını söyledi.

Bu tür bilgiler çoğunlukla saldırganlar tarafından smishing ve vishing saldırıları için kullanılır, bu nedenle kullanıcıların bilinmeyen numaralardan, istenmeyen aramalardan ve mesajlardan gelen aramalara karşı dikkatli olmalarını öneririz.

WhatsApp'ın dünya çapında aylık iki milyardan fazla aktif kullanıcısı olduğu bildiriliyor.

Talep üzerine, WhatsApp veritabanının satıcısı, Cybernews araştırmacılarıyla bir veri örneği paylaştı. Paylaşılan örnekte 1097 İngiltere ve 817 ABD kullanıcı numarası vardı.

Cybernews, örneğe dahil edilen tüm sayıları araştırdı ve hepsinin aslında WhatsApp kullanıcıları olduğunu doğrulamayı başardı.

Satıcı, veritabanını nasıl elde ettiklerini belirtmedi, verileri toplamak için "stratejilerini kullandıklarını" öne sürdü ve Cybernews'e örnekteki tüm numaraların aktif WhatsApp kullanıcılarına ait olduğuna dair güvence verdi.

whatsapp verileri çalındı

Cybernews, WhatsApp'ın ana şirketi Meta'ya ulaştı, ancak hemen yanıt alamadı. Daha fazlasını öğrenir öğrenmez makaleyi güncelleyeceğiz.

WhatsApp kullanıcılarıyla ilgili bilgiler, WhatsApp'ın Hizmet Şartlarını ihlal eden, kazıma olarak da bilinen, geniş ölçekte bilgi toplayarak elde edilebilir.

Bu iddia tamamen spekülatiftir. Bununla birlikte, çoğu zaman, çevrimiçi olarak yayınlanan büyük veri dökümlerinin kazıma yoluyla elde edildiği ortaya çıkar.

Üçüncü tarafların kullanıcı verilerini kazımasına veya toplamasına izin verdiği için uzun süredir eleştirilen Meta'nın kendisi, karanlık bir forumda 533 milyondan fazla kullanıcı kaydının sızdırıldığını gördü. Oyuncu, veri setini neredeyse ücretsiz olarak paylaşıyordu.

Büyük bir Facebook veri sızıntısının manşetlere taşınmasından günler sonra , 500 milyon LinkedIn profilinden çalındığı iddia edilen verileri içeren bir arşiv , popüler bir bilgisayar korsanı forumunda satışa sunuldu.

Sızan telefon numaraları pazarlama amaçları, kimlik avı, kimliğe bürünme ve dolandırıcılık için kullanılabilir.