100 binden fazla kişinin verileri sızdırıldı! Android uygulamasında skandal hata

Cybernews’in ortaya çıkardığı habere göre, uygulamanın veritabanında 368 MB'tan fazla veri, ürünlerden raporlara, e-postalardan kullanıcı kimliklerine kadar çeşitli hassas bilgileri içeriyordu. Dahası, MD5 formatında saklanan kullanıcı şifreleri de bu veriler arasındaydı. Ancak, güvenlik açısından pek tercih edilmeyen bu şifreleme yöntemi, veri depolama için yeterli korumayı sağlamıyor.

Raporlar, uygulamanın istemci tarafında depolanan verilerin yanı sıra erişim anahtarları ve kimlikler gibi hassas bilgilerin büyük olasılıkla saklandığını gösteriyor. Eğer kötü niyetli kişiler bu verilere erişseydi, kullanıcıların şifrelerinden başlayarak Google API anahtarlarına kadar birçok önemli bilgiyi ele geçirebilirdi.

Barcode to Sheet, genellikle üretkenlik için kullanılan meşru bir uygulama olmasına rağmen, bu veri sızıntısı kullanıcıları büyük risk altında bıraktı. Uygulama, 100.000'den fazla indirilmiş ve 3.000’den fazla incelemenin ortalama 4,6/5 puan verdiği bir uygulama olarak biliniyor.

Cybernews ekibi, bu veri sızıntısını "hassas" olarak tanımlayarak, sadece kullanıcıların şifreleri gibi önemli bilgileri değil, aynı zamanda kurumsal ve kullanıcı bilgilerini de içeren verilerin tehlikeye atıldığını vurguluyor. Bu durum, kullanıcıların veri güvenliği konusunda daha dikkatli olmaları gerektiğini bir kez daha gözler önüne seriyor.