Klaviyo’da Güvenlik Açığı: Reklamverenler Şifrelerinizi Görüntüleyebildi

0 Beğenme

Yorum Yaz

Favorilere Ekle

Klaviyo, ABD merkezli bir pazarlama otomasyonu platformu, son günlerde kullanıcı şifrelerinin yetkisiz kişilerin eline geçmesine neden olabilecek bir teknik sorunu ortaya çıkardı. Şirketin web arayüzünde bulunan bir hata, reklamverenlerin aynı oturum içinde diğer kullanıcıların oturum açma bilgilerini görebilmesine olanak tanıdı. Sorun, özellikle aynı hesabı yöneten birden fazla reklamverenin bulunduğu büyük ajanslarda ortaya çıktı ve “onlarca” reklamverenin potansiyel olarak başka bir kullanıcının şifresini görüntülemesiyle sonuçlandı.

Klaviyo teknik ekibi, hatanın bir API yanıtının yanlış yapılandırılması ve istemci tarafı kodunun bu yanıtı gizlemesi yerine ekranda sergilemesinden kaynaklandığını belirtti. Kullanıcılar, oturum açtıktan sonra reklamveren panelinde bir reklam kampanyası oluştururken, arka planda çalışan bir script, aynı organizasyondaki diğer hesapların kimlik doğrulama verilerini yanlışlıkla gösterdi.

Şirket, sorunu fark ettikten kısa bir süre içinde düzeltme paketini yayınladı ve tüm etkilenen hesapları bilgilendirdi. Klaviyo, kullanıcıların şifrelerini hemen değiştirmelerini ve iki faktörlü kimlik doğrulama (2FA) gibi ek güvenlik önlemlerini aktif etmelerini tavsiye etti. Ayrıca, şirket veri güvenliği süreçlerini gözden geçirerek benzer hataların gelecekte önlenmesi için yeni kod inceleme protokolleri geliştireceklerini açıkladı.

Bu olay, bulut tabanlı pazarlama araçlarının geniş kullanıcı kitlesi ve çoklu erişim modelleri nedeniyle güvenlik açıklarına karşı ne kadar savunmasız olabileceğini bir kez daha gözler önüne serdi. Uzmanlar, işletmelerin üçüncü taraf hizmet sağlayıcılarını seçerken güvenlik denetimlerini sıkılaştırması ve çalışanların şifre yönetimi konusunda bilinçlendirilmesi gerektiğini vurguluyor. Kullanıcıların, şifrelerini düzenli olarak yenilemeleri ve aynı şifreyi birden fazla platformda kullanmamaları, olası veri sızıntılarını en aza indirgeyecek temel adımlardan biri olarak öne çıkıyor.

Kaynak: TechCrunch