Sevgili Wattpad Türkiye Topluluğu,

Son birkaç gündür yaşanılan olaylar bizleri de derinden üzmektedir. Bu bölümde sizlere Wattpad Genel Merkezi tarafından yapılan açıklamanın Türkçe çevirisini ve hesabınızla ilgili yaşadığınız sorunlar için çözüm olmasını umduğumuz birkaç yöntemi paylaşacağız. Bu açıklamanın ve çözüm yöntemlerinin işinize yaraması dileğiyle.

◤ Mevcut Güvenlik Sorunuyla İlgili Açıklama ◢

Kullanıcı bilgilerimizin bir kısmına yasa dışı yollarla erişildiğini öğrenmiş bulunmaktayız. Bu sorunu kontrole almak ve çözmek için gereken aksiyonları anında aldık ve güvenlik uzmanlarının yardımıyla bu durumu araştırmaya devam ediyoruz.

Yapılan incelemeye göre an itibariyle aşağıdaki bilgi türlerine ulaşılmış olunabilir:

↬ E-posta adresi
↬ Doğum tarihi ve cinsiyet (eğer siteye eklenmişse)
↬ 2017'den önce kayıt olunulduysa kayıt olunan IP adresi
↬ Profilde görünen isim
↬ Hesap adı ve kriptoyla iyice korunmuş parolalar
↬ 2015 yılında ya da daha öncesinde gönderilen anketlere verilen yanıtlar
↬ Kullanıcılar tarafından satın alınan Ücretli Hikayelerin listesi ve alınan hikayenin bölümlerinin başlıkları
↬ Google ya da Facebook gibi üçüncü parti uygulamalarının hesap kimliği. Üçüncü parti uygulamalarının şifrelerini sistemlerimizde depolamadığımız için bu uygulamalarınızın şifreleri güvendedir.

Şunu belirtmeliyiz ki Wattpad, parolaları açık metin olarak saklamıyor; bütün Wattpad parolaları şifrelenmiştir. Kullanıcı hikayeleri, özel mesajlar ve telefon numaraları bu olaydan ETKİLENMEMİŞTİR.

Parolaları depolamak için şifreleme yöntemi kullansak da önlem olarak platformumuzdaki parola standartlarımızı güçlendirmek için çalışıyoruz ve Wattpad'deki ve Wattpad hesabınızla aynı parolayı kullandığınız hesaplarınızın şifresini değiştirmenizi öneriyoruz.

Parola temizliği yapmanızı - düzenli aralıklarla parolanızı değiştirmek, aynı parolayı birden fazla kez kullanmayarak ve bir parola yöneticisi kullanarak - şiddetle öneriyoruz; böylece kötü amaçlı kişilerin aynı parolayı kullandığınız diğer uygulamalara erişimine engel olabilirsiniz.

Wattpad topluluğunun ve bilgilerinizin emniyeti ve güvenliği en önemli önceliğimizdir. Bu sorunu araştırmaya devam ediyoruz ve güvenlik protokollerimizi ve prosedürlerimizi güçlendirmek için ek önlemleri değerlendiriyoruz.

◤ Mevcut Wattpad Güvenlik Sorunuyla İlgili Sıkça Sorulan Sorular ◢

↬ Ne oldu?
Bu ayın başlarında kısıtlı sayıda kullanıcı bilgisine yasa dışı yollarla erişildiği konusunda bilgilendirildik. Bu sorunu kontrol altına alıp çözmek için ilgili aksiyonu anında aldık. Ek olarak bu konuyu araştırmamızda bize yardımcı olmaları için dışarıdan güvenlik uzmanları da tuttuk.

↬ Ne tür bilgiler açığa çıktı?
Yapılan incelemeye göre an itibariyle aşağıdaki bilgi türlerine ulaşılmış olunabilir:

↬ E-posta adresi
↬ Doğum tarihi ve cinsiyet (eğer siteye eklenmişse)
↬ 2017'den önce kayıt olunulduysa kayıt olunan IP adresi
↬ Profilde görünen isim
↬ Hesap adı ve iyice kriptoyla iyice korunmuş parolalar
↬ 2015 yılında ya da daha öncesinde gönderilen anketlere verilen yanıtlar
↬ Kullanıcılar tarafından satın alınan Ücretli Hikayelerin listesi ve alınan hikayenin bölümlerinin başlıkları
↬ Google ya da Facebook gibi üçüncü parti uygulamalarının hesap kimliği. Üçüncü parti uygulamalarının şifrelerini sistemlerimizde depolamadığımız için bu uygulamalarınızın şifreleri güvendedir.

Şunu belirtmeliyiz ki Wattpad, parolaları açık metin olarak saklamıyor; bütün Wattpad parolaları şifrelenmiştir. Kullanıcı hikayeleri, özel mesajlar ve telefon numaraları bu olaydan ETKİLENMEMİŞTİR.

↬ Herhangi bir finansal bilgiye erişildi mi? Peki ya Ücretli Hikayeleri satın almak için kullanılan finansal bilgilere ne oldu?
Finansal bilgileri bu sorundan etkilenen sistemde tutmadığımız için hiçbir finansal bilgiye erişilemedi. Ücretli Hikaye alımlarının tahsilatı üçüncü parti sağlayıcılar aracılığıyla sağlandığı için bu bilgiler de etkilenmemiştir.

↬ Bu olayın kullanıcılar üzerinde olası bir etkisi var mıdır?
Kullanıcılarımızla ilgili sahip olduğumuz bilgiler göz önünde bulundurulursa bu sorunun kullanıcılarımız için büyük bir etkisi olma ihtimali düşüktür. Wattpad parolaları açık metin olarak depolamaz ve Wattpad parolaları şifrelenmiştir. Ancak önlem olması açısından tüm hesaplardaki şifre gereksinimlerimizi güçlendiriyoruz ve kullanıcılarımızdan şifrelerini değiştirmelerini rica ediyoruz.

Kullanıcı hikayeleri, özel mesajlar ve telefon numalaraları bu sorundan ETKİLENMEMİŞTİR. Ek olarak yaptığımız araştırmada finansal ya da ödeme bilgilerinin sorun dahilinde olmadığı gözlemlenmiştir. Wattpad finansal bilgileri etkilenen sistemde depolamıyor. Ücretli Hikaye alımlarının tahsilatı üçüncü parti sağlayıcılar aracılığıyla sağlandığı için bu bilgiler de etkilenmemiştir.

↬ Kullanıcıların hesaplarını kullanması güvenli midir?
Evet. Önlem olması açısından tün kullanıcılarımızdan şifrelerini değiştirmelerini rica ediyoruz.

↬ Wattpad neden parolaları sıfırladı?
Bu olayda şifreli parolalara erişildi. Bu gibi durumlarda sık alınan bir önlem olduğu için kullanıcılara şifrelerini değiştirmelerini öneriyoruz. Açık metin verileri şifrelenmiştir ve görünmezdir ancak kullanıcılarımızın güvenliği en önemli önceliğimiz olduğu için kullanıcıları bilgilendirerek ve onları önlem olarak şifrelerini değiştirmeye yönlendirmemiz gerektiğini düşündük.

↬ Kullanıcılar diğer hesaplarındaki parolalarını da değiştirmeliler mi?
Alışkanlık olması açısından kullanıcılar düzenli olarak parolalarını değiştirmeliler, aynı parolayı birden fazla kez kullanmamalıdırlar ve bir parola yöneticisi kullanmalıdırlar. Parola temizliği yapmanın yanı sıra kullanıcılarımızı platformumuzla kullandıkları aynı şifreye sahip hesaplarının da şifrelerini değiştirmelerini öneriyoruz.

↬ Bu sorun çözüldü mü? Wattpad bu sorunu çözmek için ne yaptı?
Bu sorun keşfedilir keşfedilmez takımımız bu sorunu tanımlamak, kontrol altına almak ve sorunu çözüp kapsamlı bir güvenlik incelemesi başlatmak için gerekli adımları attı. Ek olarak adli güvenlik denetlemesi yapmaları için dışarıdan güvenlik uzmanlarını konuya dahil ettik. İncelememiz devam ederken gelecekte bu gibi olayların gerçekleşmesini engellemek için kurumsal altyapı teknolojilerimizin güvenliğini artırmak için ne yapabileceğimizi de gözden geçiriyoruz.

↬ Wattpad bu olayını güvenlik güçlerine bildirdi mi?
Evet, topluluğumuz ve kullanıcı verilerimiz en önemli önceliğimiz olduğu için güvenlik güçlerini bu durumla ilgili bilgilendirdik. Ek olarak incelememizde bize yardımcı olmaları için dışarıdan güvenlik uzmanları da tuttuk.

↬ Neden Wattpad bunu bize daha önce söylemedi?
Bir sorun olabileceğiyle ilgili bilgilendirildiğimiz andan itibaren anında incelemelere başladık ve acil olarak bu güvenlik sorununun derinliğini anlamak için çalışmaya başladık. Aynı zamanda takımımızın üyeleri sistemimizin ve kullanıcı verilerimizin güvende olduğundan emin olmak için çalıştı. Sorunu kontrol altına alıp çözmek en büyük önceliğimizdi.

◤Hesap Erişiminizde Yaşadığınız Sorunlar İçin Olası Çözün Yöntemleri ◢

1- https://www.wattpad.com/forgot adresine gidip kullanıcı adınızı yazdığınızda Wattpad'e kayıtlı e posta adresinize şifre sıfırlama talimatları gönderiliyor.

2- Şifrenizi nasıl sıfırlayacağınıza dair detaylı bilgiye buradan ulaşabilirsiniz: https://support.wattpad.com/hc/tr/articles/211235843

3- Şifre sıfırlama talimatlarını alamıyorsanız bu makaleye bakabilirsiniz: https://support.wattpad.com/hc/tr/articles/205292120

4- Eğer Wattpad'e kayıtlı e posta adresinizi hatırlamıyorsanız bu makaleye göz atabilirsiniz: https://support.wattpad.com/hc/tr/articles/204913154

5- E posta adresini hatırlamayan kullanıcılarımız için bir önerimiz daha var. Buradan bir destek raporu göndererek şifre sıfırlama talimatlarını alabilirsiniz. https://support.wattpad.com/hc/tr/requests/new?ticket_form_id=48024#formAnchor

Ancak rapor gönderirken hesabın gerçekten size ait olduğunu kanıtlamalısınız. Raporunuza şunları eklemeniz faydalı olacaktır: Taslaktaki hikayelerinizin ismi, kapağı (varsa), kaç tane hikaye yayınladıysanız sayısı ve ismi, hesabınızı açarken yazdığınız doğum yılınız (gün, ay, yıl), eskiden kullandığınız kullanıcı ad(ları). Bu bilgilerden birçoğunu raporunuza eklediğiniz durumda Wattpad Genel Merkezi, e postasını hatırlamadığınız hesabınıza giriş yapabilmeniz konusunda size yardımcı olacaktır.

Not: Rapor gönderme hakkında detaylı bilgiye buradan ulaşabilirsiniz. https://www.wattpad.com/272165700
Hala Facebook ve Google hesabınız ile hesabınıza erişebileceğinizi de unutmayın.
Anlayışınız ve sabrınız için teşekkür ederiz.