Pay Tel'de Güvenlik Açığı: 300 Bin Kişinin Ehliyet Bilgileri İfşa Oldu

ABD'deki cezaevlerine iletişim hizmetleri sunan Pay Tel firmasının, yüz binlerce kullanıcının hassas verilerini korumasız bir bulut sunucuda bıraktığı ortaya çıktı. Siber güvenlik firması UpGuard tarafından tespit edilen güvenlik açığı nedeniyle, Microsoft Azure üzerinde barındırılan ve herhangi bir şifre koruması bulunmayan sunucuya internet üzerinden erişim sağlanabildiği belirlendi.

Söz konusu sızıntının boyutunun oldukça ciddi olduğu ifade edilirken; en az 300 bin sürücü belgesi taraması, devlet tarafından verilmiş kimlik belgeleri ve kullanıcı profil fotoğraflarının internete açık olduğu bildirildi. Ayrıca, mahkumların gönderdiği kısa mesajlar, el yazısı notlar ve finansal kayıtların da bu güvenlik zafiyeti nedeniyle ifşa olduğu kaydedildi.

UpGuard araştırmacıları, bazı kullanıcı fotoğraflarının GPS verilerini içerdiğini ve bu bilgilerin kişilerin ev adreslerini tespit edebilecek kadar hassas olduğunu vurguladı. Güvenlik firması, durumu 7 Mayıs'ta Pay Tel'e bildirdiğini ve sunucunun ancak birkaç gün sonra güvenli hale getirildiğini açıkladı.

Pay Tel'in bu olayla ilgili henüz resmi bir açıklama yapmadığı ve etkilenen kullanıcılara bildirimde bulunup bulunmayacağının belirsiz olduğu belirtildi. Şirketin, Haziran 2025'te yaşadığı fidye yazılımı saldırısından sonra ikinci kez büyük bir güvenlik skandalıyla karşı karşıya kalması, teknoloji dünyasında sistem yapılandırma hatalarının ve siber güvenlik ihmallerinin yarattığı riskleri bir kez daha gündeme getirdi.