Olay sonrasında yalnızca bu hesapları değil, risk altında olduğu belirlenen 40 milyon kişinin daha hesaplarını askıya aldı. Olayla ilgili çekincelerin büyük bir kısmı, çalınan giriş bilgilerinin yalnızca kullanıcıların Facebook hesaplarında değil, tek tuşla giriş özelliğinin kullanıldığı farklı sitelerdeki hesaplarda da kullanılabilecek olmasından kaynaklanıyor.
Erişim bilgilerinin kullanıldığına dair kanıt yok
Facebook; “Geçen hafta saldırı sırasında giriş yapıldığını veya yüklendiğini tespit ettiğimiz tüm üçüncü parti uygulamaların loglarını analiz ettik. Soruşturma sonucunda şu ana kadar saldırganların Facebook Login kullanarak herhangi bir uygulamaya eriştiğine yönelik bir kanıt bulunamadı” açıklamasını yaptı.
Chicago Illinois Üniversitesi’ndeki araştırmacılara göre, en az 42 bin web sitesi FB Login kullanıyor. Bu da güvenlik ihlalinin potansiyel etkilerinin ne kadar büyük olabileceğini gösteriyor. Bu sorun aynı zamanda Spotify, Tinder, AirBnb ve FB’nin sahibi olduğu Instagram gibi kendi alanlarında dev firmaları da kapsıyor.
Facebook sızıntıyı engellemek için güncelleme yaptı
Gelişmeler üzerine son güncellemesinde, yazılım geliştirme araçlarını kullanan veya kullanıcıların erişim bilgilerini düzenli olarak kontrol eden web sitesi geliştiricilerine “kişilerin erişim bilgileri resetlendiğinde otomatik olarak korunacakları” yönünde bilgi verdi.
Çıkış-giriş yapın
ESET Araştırmacısı Tomas Foltyn, bu çerçevede tüm kullanıcılarını çıkış-giriş yapmaya çağırdı. Sosyal medya hesaplarının genellikle cihazlarda açık şekilde bırakıldığına dikkat çeken Foltyn, “Çıkış yaparak tekrar girmek yeterince kolaydır ve bu şekilde erişim bilgileriniz resetlenecektir. Ayrıca güvenlik seçeneklerinizi, özellikle de Giriş yaptığınız yer bölümünü gözden geçirmek için bir dakikanızı ayırın. Yeniden girmişken, parolanızı da değiştirin. Başka hesapta kullanmadığımız, size özel, yeni bir parola oluşturun“ tavsiyesinde bulundu.
Avrupa’da ağır cezalar alabilir
Bu arada, Avrupa Birliği vatandaşlarının kişisel verilerini korumak amacıyla oluşturulmuş Genel Veri Koruma Yönetmeliği (GDPR) kapsamında, Facebook’un resmi bir soruşturmayla karşı karşıya kalarak ağır cezalar alabileceği belirtiliyor.
Soruşturma, Facebook’u AB adına denetleyen İrlanda Veri Koruma Komisyonu (DPC) tarafından yürütülecek. Şirket, sızıntının ardından halihazırda ABD’de yürütülen bir grup davasıyla da karşı karşıya bulunuyor.