Coinbase’den Flaş Açıklama: Müşteri Verileri Çalındı!

Kripto dünyasının devi Coinbase, sistemlerine yönelik bir güvenlik ihlali nedeniyle müşteri verilerinin sızdırıldığını duyurdu. İşte detaylar...

Borsa, ’hızlı hareket ederek’ olayı kontrol altına aldığını iddia ediyor - tıpkı geçen yılki 1.2 milyar dolarlık gelir raporunda olduğu gibi ’kusursuz’ bir operasyon.

Güvenlik açığının boyutları henüz netleşmese de, bu olay merkezi borsaların ’güvenli liman’ iddialarını bir kez daha sorgulatıyor. Kripto endüstrisi siber saldırılara yabancı değil, ancak Coinbase gibi bir aktörün bu tür bir açık vermesi, yatırımcı güvenini sarsıcı nitelikte.

Not: Bankacılar şu an ’blokzinciri güvensiz’ diye tweet atarken, aynı anda kendi müşteri veritabanlarını Excel sheet’lerinde saklamaya devam ediyor.

ABD merkezli dünyanın en büyük kripto para borsası Coinbase, geçtiğimiz dakikalarda çok kritik bir duyuru paylaştı. Son paylaşılan bilgilere göre Coinbase’deki bazı çalışanlar bilgisayar korsanları ile işbirliği yaptı ve bazı müşterilerin verilerinin hackerlara para karşılığı sattı.

Bu verilerin çalınmasının ardından borsadan toplamda 20 milyon dolar talep eden bilgisayar korsanları, Coinbase’den ret cevabı aldı. Bu yaşanan süreci özetlemek ve kullanıcıları bilgilendirmek için duyuru paylaşan Coinbase, şu bilgileri aktardı:

• Birkaç destek çalışanını, Coinbase’in aylık işlem yapan kullanıcılarının %1’inden daha azını kapsayan müşteri destek araçlarındaki verileri kopyalamaya ikna etmek için para teklif ettiler.
• Amaçları, Coinbase gibi davranarak iletişime geçebilecekleri bir müşteri listesi oluşturmaktı — insanları kandırarak kriptolarını çalmaya çalıştılar. Ardından, bu olayı örtbas etmesi için Coinbase’den 20 milyon dolar talep ettiler. Hayır dedik.

Elde ettikleri bilgiler:

• İsim, adres, telefon ve e-posta
• Maskelemiş Sosyal Güvenlik Numarası (yalnızca son 4 hanesi)
• Maskelemiş banka hesap numaraları ve bazı banka tanımlayıcı bilgileri
• Resmi kimlik görselleri (örneğin ehliyet, pasaport)
• Hesap verileri (bakiye özetleri ve işlem geçmişi)
• Sınırlı kurumsal veriler (belgeler, eğitim materyalleri ve destek temsilcilerine açık iletişimler dahil)

Elde edemedikleri bilgiler:

• Giriş bilgileri veya iki faktörlü doğrulama (2FA) kodları
• Özel anahtarlar
• Müşteri fonlarına erişim ya da transfer etme yetkisi
• Coinbase Prime hesaplarına erişim
• Coinbase’in sıcak veya soğuk cüzdanlarına erişim

*Son gelişmeler için bizi takip etmeye devam edin!