İngiltere'de seyahat gazetecileri, dünyaca ünlü konaklama platformunun güvenlik açıklarını ve yaygın dolandırıcılık yöntemlerini ortaya çıkarmak amacıyla ünlü başbakanlık konutunu sitede kiralığa çıkardı. Gazeteciler, İngiltere başbakanlarının kaldığı "10 Downing Street" adresini platformda kiralık bir tatil evi olarak ilana çıkardı.
Herhangi bir kimlik veya mülkiyet doğrulaması istenmeden onaylanan sahte ilan, kısa sürede yayına girerek rezervasyon almaya başladı. Soruşturmayı yürüten ekip, ilanın yayına girmesinden itibaren ilk 20 dakika içinde 14 kişiden konaklama talebi geldiğini açıkladı. Platformun güvenlik mekanizmalarını test etmek amacıyla kendi ilanlarına bir haftalık rezervasyon yapan ve ödemeyi gerçekleştiren gazeteciler, platformun sürece hiçbir şekilde müdahale etmediğini belirtti.
Yapılan araştırmada, platform kurallarına göre ilan sahiplerinin kimlik doğrulama belgelerini sunması için üç aylık bir süre tanındığı, bu durumun da dolandırıcılara geniş bir hareket alanı sağladığı tespit edildi. Deney sırasında platformun mesajlaşma sistemindeki güvenlik açıkları da gün yüzüne çıktı. Yeni açılan ve sahte olduğu açıkça anlaşılan bir hesap üzerinden kullanıcıları ödeme yapmaya yönlendiren harici bağlantıların engellenmeden gönderilebildiği görüldü.
Dünyaca ünlü sahtekarlıkla mücadelede gelişmiş yapay zeka sistemleri kullandığı yönündeki açıklamalarına rağmen, sistemin dünyanın en bilinen binalarından birinin fotoğrafını ayırt edememesi tepki çekti. Süreç boyunca kullanıcıların mağduriyet riskini sınırlandırmak adına ilanı kısa süreliğine açık tutan gazeteciler, konaklama sonrası sisteme "Başbakanlık kedisi Larry ile vakit geçirmek harikaydı" şeklinde esprili bir değerlendirme yazarak 10 üzerinden 10 puan verdi.
Şirket, söz konusu sahte ilanı oluşturulduktan yaklaşık iki ay sonra silerken, gazeteciler deneme süresince platformdaki benzer yöntemlerle mağdur edilmiş çok sayıda turistten şikayet mektubu aldıklarını bildirdi.
Güvenlik açıkları ortaya çıktı! 😲
