Ukrayna’daki savaşla karşı karşıya kalan Amerikan şirketi HackerOne, iletişiminde karışıklık yaşıyor. Bu haftanın başlarında, birkaç Ukraynalı güvenlik araştırmacısı, erişimlerinin platform tarafından iptal edildiğini ve keşfedilen güvenlik açıkları sayesinde platformda elde edilen parayı çekmelerine izin veren işlevlere erişemediklerini keşfetti. Karar başlangıçta platformdan herhangi bir açıklama yapılmadan alındı, ancak kararın zamanlaması, Ukrayna’nın işgalinin ardından Rusya ve Beyaz Rusya’yı hedef alan ABD yaptırımlarının açıklanmasıyla aynı zamana denk geldi.
9 Mart’ta gönderilen ve etkilenen araştırmacılar tarafından çevrimiçi olarak yayınlanan bir e-postadaHackerOne, etkilenen kullanıcılarına “ABD tarafından bölgede uygulanan ekonomik yaptırımlar nedeniyle” şirketin “şu anda HackerOne Clear hesabına erişimi kapattığını” açıkladı. “Hepsine “HackerOne’ın Ukrayna lehine taahhüdü” hatırlatan bir bağlantı eşlik ediyor. HackerOne Clear, katılmak isteyen araştırmacıların daha seçici ve özel ödül programlarına erişmelerini sağlamak için kimlik doğrulaması gerektiren bir hata ödül programıdır.
Birkaç çevrimiçi medya tarafından sorgulanan HackerOne, sonunda kendi tarafında bir hata olduğunu kabul etti. TechCrunch’ın bildirdiği gibi, HackerOne sözcüsü Rus ve Belaruslu kullanıcıları hedefleyen kısıtlamaların uygulanmasının, şirketin ekiplerinin şu anda çözmeye çalıştığı “ödeme sisteminde gecikmelere” neden olduğunu açıkladı. Kısa bir süre sonra, blokajdan etkilenen Ukraynalı güvenlik araştırmacıları, yavaş yavaş hesaplarına erişim ve fonları geri alma olasılığını yeniden elde edebildiler.
Bu ilk hataya paralel olarak, HackerOne CEO’su Martin Mickos, Rus ve Belarus kullanıcılarına ödenecek ikramiyelerin otomatik olarak hayır kurumlarına bağışlanacağını belirten bir dizi tweet yayınladı. Yine biraz aceleyle yapılan ve CEO tarafından hızla geri çekilen bir açıklama: yeni bir Twitter dizisindeHackerOne’ın Rus ve Belaruslu kullanıcılardan kaynaklanan meblağları eninde sonunda alıkoyacağını ve bunların yalnızca talep etmeleri halinde üçüncü şahıslara ödeneceğini belirtti.
