Peter Thiel'in kurucu ortağı olduğu özel davetli grup Dialog, geçtiğimiz hafta üyelerine ve geçmiş etkinlik katılımcılarına kişisel bilgilerinin bir veri tabanının ihlal edildiğini bildirdi. Ancak WIRED'in yaptığı analiz, dosyaların aslında grubun uygulamasına ait bir açılış sayfasını ziyaret eden herkes tarafından okunabildiğini ortaya koydu. Siber güvenlik uzmanları, bu durumu bir yapılandırma hatası olarak tanımlayarak verilerin fiilen herkese açık olduğunu belirtti.
Dialog yöneticisi Juliette Levine tarafından e-posta yoluyla gönderilen bildirimde, adli bilişim uzmanlarının 113 geçmiş etkinlik katılımcısının isminin ve bu yazki Dialog retreat'ine kayıtlı bazı kişilerin bilgilerine erişildiğini tespit ettiği ifade edildi. Levine, saldırının 'Amerika Birleşik Devletleri'nde aranan tanınmış bir suçlu tarafından gerçekleştirildiğini' iddia ederken, grubun 'tedbir amaçlı' olarak birçok sistemini geçici olarak kapattığını duyurdu.
Ancak sitenin genel erişime açık mimarisinin birden fazla incelemesi, bir saldırı değil, yapılandırma hatası olduğuna işaret ediyor. WIRED'in daha önce bildirdiği gibi, Dialog'un Ağustos ayında İrlanda'da düzenlenecek bir etkinlik için telefon uygulaması dağıtmak amacıyla kurduğu site, herhangi bir ziyaretçinin herhangi bir e-posta adresi kullanarak kaydolmasına izin veriyordu. Şifre gerektirmeyen bu süreçte, ziyaretçi e-postasını gönderdikten sonra neredeyse boş bir sayfaya yönlendiriliyor; aynı sayfa, yaklaşık 200 kişinin dahili dosyalarını tarayıcıya yüklüyordu. Dosyaları görüntülemek, her ana internet tarayıcısında bulunan araçlarla sayfayı incelemekten biraz daha fazlasını gerektiriyordu.
Bu süreçle erişilebilen kayıtlar arasında NATO yetkilileri, Beyaz Saray istihbarat görevlisi, emekli bir general, iki önde gelen yapay zeka firmasının ulusal güvenlik politikası başkanları, eski bir İngiliz güvenlik bakanı, eski bir Japon savunma bakanı ve eski bir Pakistanlı diplomat yer alıyor. Açığa çıkan veriler, özel iletişim bilgilerinden aktif giriş token'larına kadar kapsamlı. Ayrıca katılımcı listeleri, programlar ve Fillout tarafından barındırılan anket bağlantıları da bulunuyor. Anketlerden birinin yüklenmesi, doğum tarihleri, acil durum kişileri, cep telefonu numaraları, Dialog'un üyelerine atadığı siyasi eğilimler ve iç sıralama notları gibi çok daha fazla bilgiyi ortaya çıkardı.
