Güney Koreli kripto para borsası Bithumb’da veri sızıntısı yaşandığı bildirildi. CZ, kimlik avı saldırılarına karşı yatırımcılara önemli güvenlik önerilerinde bulundu.
Güney Kore’nin en büyük kripto para platformlarından Bithumb, şirket içindeki bir sisteme yetkisiz erişim sağlandığına ilişkin haberlerle gündeme geldi. 28 Ekim’de ortaya çıkan olayda bazı müşterilere ait kişisel verilerin açığa çıkmış olabileceği bildirildi. Sızıntının kapsamına ilişkin incelemeler sürerken Binance kurucu ortağı Changpeng Zhao (CZ), kripto para kullanıcılarını kimlik avı ve hesap ele geçirme girişimlerine karşı uyardı.
Son gelişme, kripto para şirketleri ve geleneksel finans kuruluşlarını etkileyen veri güvenliği olaylarının arttığı bir dönemde yaşandı. Uzmanların dikkat çektiği temel risklerden biri, ele geçirilen iletişim bilgilerinin kullanıcıları hedef alan dolandırıcılık girişimlerinde kullanılabilmesi.
Bithumb’daki yetkisiz erişim araştırılıyor
Yonhap Haber Ajansı’nın aktardığı bilgilere göre Bithumb, 27 Ekim’de şirketin kurum içi mobil grup çalışma sisteminde yetkisiz bir kişinin olağan dışı erişimini tespit etti. Olayın ardından bazı müşteri bilgilerinin açığa çıkmış olabileceği bildirilirken etkilenen kullanıcı sayısı ve verilerin kapsamı henüz netleşmedi.
Güney Kore’deki gelişmeler yalnızca Bithumb ile sınırlı kalmadı. Daishin Securities de benzer bir olaydan etkilendiğini bildirdi. Şirketin 38 binden fazla müşterisine ait isim, e-posta adresi ve telefon numarası gibi bilgilerin sızdırıldığı belirtildi. Mirae Asset Global Investment da güvenlik olaylarının yaşandığı kurumlar arasında yer aldı. Güney Kore Finansal Denetim Servisi (FSS), üç olayla ilgili inceleme yürütüyor. Kurumun Daishin Securities’e yerinde inceleme ekibi gönderdiği bildirildi.
FSS Direktörü Lee Chan-jin, sekiz banka holdinginin yöneticileriyle gerçekleştirilen toplantıda finans sektörünün siber güvenlik önlemlerini güçlendirmesi gerektiğini vurguladı. Yapay zekânın siber saldırılarda kullanılmasının güvenlik açıklarının daha kolay tespit edilmesine ve eş zamanlı saldırıların yaygınlaşmasına yol açabileceği uyarısında bulunan Lee, şirket yönetim kurullarının güvenlik yatırımlarında daha fazla sorumluluk üstlenmesi gerektiğini belirtti.
CZ’den veri sızıntılarına karşı e-posta önerisi
Binance’in kurucu ortağı Changpeng Zhao, gelişmelerin ardından sosyal medya hesabından kripto para yatırımcılarına seslendi. Veri sızıntılarının tamamen önlenemeyebileceğini belirten CZ, kullanıcıların paylaştıkları kişisel bilgileri sınırlandırarak ve hesap güvenliklerini güçlendirerek riskleri azaltabileceğini ifade etti.
CZ’ye göre ele geçirilen müşteri bilgileri, özellikle kimlik avı saldırıları ve SIM kart kopyalama yoluyla gerçekleştirilen hesap ele geçirme girişimlerinde kullanılabiliyor. Saldırganlar, kullanıcıların isimlerini ve işlem geçmişlerini bildiklerini öne sürerek güvenilir görünmeye çalışabiliyor.
CZ’nin öne çıkardığı güvenlik önerileri şöyle:
- Her borsa için ayrı e-posta adresi veya takma adres kullanın: Böylece bir platformdaki veri sızıntısının diğer hesaplarla ilişkilendirilmesi zorlaşabilir.
- SMS doğrulaması yerine daha güçlü yöntemleri tercih edin: Donanım güvenlik anahtarları ve geçiş anahtarları (passkey), hesap korumasını güçlendirmeye yardımcı olabilir.
- Kişisel bilgilerinizi sınırlı paylaşın: Borsalara verdiğiniz bilgiler ve çevrim içi paylaşımlarınız konusunda dikkatli olun.
- Şüpheli mesajlara güvenmeyin: Hesabınız, güvenlik sorunları veya para iadesi konusunda sizinle iletişime geçen kişilerin kimliğini bağımsız kanallardan doğrulayın.
CZ, saldırganların isim, bakiye veya son işlemler gibi ayrıntıları biliyor olmasının güvenilir oldukları anlamına gelmediğini vurguladı. Bu nedenle kullanıcıların kendilerini borsa çalışanı olarak tanıtan kişilere karşı özellikle dikkatli olması gerekiyor.
Kripto sektöründe veri güvenliği endişeleri artıyor
Bithumb hakkındaki haberler, kripto ekosistemindeki diğer güvenlik olaylarının ardından geldi. Donanım cüzdanı üreticisi Foundation, Cloudflare üzerindeki API anahtarlarının ele geçirilmesinin ardından müşterilerine resmî alan adından 23 binden fazla kimlik avı e-postası gönderildiğini bildirdi.
Ağustos ayında ise Trezor ile ilişkili hizmet sağlayıcı ShipMonk’ta 67 binden fazla kullanıcının isim, konum ve e-posta bilgilerinin çalındığı açıklanmıştı. Bir başka donanım cüzdanı sağlayıcısı Keystone da resmî internet sitesine yetkisiz erişim sağlandığını ve müşterilerin gönderim bilgilerinin ele geçirildiğini duyurmuştu. Bu olayda cüzdan parolalarının ve özel anahtarların ele geçirilmediği belirtilmişti.
Coinbase’in hizmet sağlayıcılarından Amplitude ile bağlantılı bir olay da gündeme geldi. SlowMist, 70 binden fazla müşterinin bilgilerinin ele geçirilmiş olabileceğini öne sürerken Coinbase destek ekibi, kendi sistemlerine yetkisiz erişim sağlandığına dair bir kanıt görmediğini açıkladı. Şirket ayrıca kullanıcı fonlarının etkilenmediğini bildirdi.
Bithumb olayına ilişkin incelemeler sürerken yatırımcıların hesap güvenliğini güçlendirmesi büyük önem taşıyor. Kişisel bilgilerin açığa çıkması, kripto varlıkların doğrudan çalındığı anlamına gelmese de dolandırıcılık girişimlerinin önünü açabilir. Bu nedenle güçlü kimlik doğrulama yöntemleri kullanmak, şüpheli bağlantılardan uzak durmak ve hesap bilgilerini isteyen kişilere karşı temkinli davranmak kritik önem taşıyor.
