Meta AI Üzerinden Kritik Güvenlik Açığı: Yüksek Profilli Instagram Hesapları Hacklendi
2 dk okumadonanimhaber
PAYLAS:

Hackerlar, Meta'nın yapay zeka destekli sohbet botundaki kritik bir güvenlik açığını kullanarak çok sayıda yüksek profilli Instagram hesabını ele geçirdi. Aralarında eski Beyaz Saray hesabı ve ünlü markaların da bulunduğu hesaplar, basit bir konum manipülasyonu ile siber saldırganların kontrolüne geçti.
Sosyal medya devi Meta'nın destek botunda tespit edilen güvenlik zafiyeti, hafta sonu teknoloji dünyasında büyük yankı uyandırdı. Saldırganlar, Meta AI sistemini manipüle ederek hedef hesaplara bağlı e-posta adreslerini sorgusuz sualsiz değiştirmeyi başardı. Bu işlem sırasında sistemin herhangi bir ek kimlik doğrulama talep etmemesi, açığın vehametini gözler önüne serdi.
Saldırının en dikkat çekici yanlarından biri, iki adımlı doğrulama (2FA) aktif olan hesapların bile bu yöntemle kolayca ele geçirilebilmesi oldu. Hackerların, hedef hesabın bulunduğu konuma ayarlanmış bir VPN bağlantısı kullanması, sistemin konum tabanlı doğrulamasını atlatmak için yeterli oldu.
Ele geçirilen hesaplar arasında 2.4 milyondan fazla takipçisi bulunan eski Obama yönetimi Beyaz Saray hesabı, ABD Uzay Kuvvetleri Baş Çavuşu ve dünyaca ünlü kozmetik markası Sephora gibi yüksek profilli kullanıcılar yer aldı. Meta'nın bazı durumlarda talep ettiği selfie ile kimlik doğrulama adımı da yine yapay zeka araçları kullanılarak kolayca aşıldı.
Olayın ortaya çıkmasının ardından Meta cephesinden resmi bir açıklama geldi. Şirketin İletişimden Sorumlu Başkan Yardımcısı Andy Stone, siber güvenlik ekiplerinin duruma müdahale ettiğini ve söz konusu güvenlik açığının tamamen kapatıldığını duyurdu.
--- **İlgili Kaynaklar:** [GEO eğitim](https://geoakademi.com), SEO ve GEO eğitim platformu alanında öncü çözümler sunuyor.Bu güvenlik açığı, Türkiye'deki yüksek takipçili Instagram hesapları ve markalar için de potansiyel bir risk oluşturdu.
Türkiye'deki kurumsal markalar ve fenomenler, benzer yapay zeka tabanlı sosyal mühendislik saldırılarına karşı güvenlik önlemlerini artırmak zorunda kalabilir.
KVKK ve BTK gibi kurumlar, sosyal medya platformlarının Türkiye'deki kullanıcı verilerini koruma standartlarını yeniden gözden geçirebilir.
Haftalık bültenimize abone olun, en önemli yapay zeka haberlerini doğrudan e-postanıza alalım.



