Nasdaq'ta işlem gören Coinbase, üçüncü taraf analitik sağlayıcısı Amplitude'da yaşanan güvenlik olayından ötürü doğrudan sistemlerinin ihlal edilmediğini ve müşteri fonlarının güvende olduğunu açıkladı. Ancak olay, küçük bir müşteri grubunun iletişim bilgilerinin sızmasına yol açtı. Aynı dönemde Güney Kore'nin ikinci büyük borsası Bithumb ve bazı finans kuruluşları da benzer siber sızıntılarla karşı karşıya kaldı.
Nasdaq'a kote kripto para borsası Coinbase, üçüncü taraf analitik sağlayıcısı Amplitude'da meydana gelen güvenlik olayının ardından kendi doğrudan sistemlerinde herhangi bir ihlal yaşanmadığını duyurdu. Yaşanan bu olay, küresel ölçekte kripto platformlarının dayandığı üçüncü taraf tedarik zinciri güvenliğini bir kez daha ön plana çıkardı.
Amplitude Olayı ve Müşteri Verilerine Etkisi
Coinbase tarafından yapılan resmi açıklamalarda, borsanın kendi ana sistemlerine yönelik herhangi bir yetkisiz erişim bulgusuna rastlanmadığı ve müşteri fonlarının tamamen güvende olduğu vurgulandı. Bununla birlikte, veri analitiği hizmeti veren Amplitude'daki güvenlik açığı sebebiyle, küçük bir alt küme niteliğindeki Coinbase müşteri grubunun iletişim bilgileri tehlikeye girdi.
Borsa, etkilenen kullanıcıların ve ilgili düzenleyici kurumların yürürlükteki yasal yükümlülükler çerçevesinde bilgilendirildiğini belirtti. Öte yandan Amplitude, olayın nasıl gerçekleştiğine dair henüz resmi bir kamuoyu açıklaması yayınlamadı. SlowMist Baş Bilgi Güvenliği Sorumlusu 23pds, saldırganların 70.000'den fazla kullanıcının iletişim bilgilerine eriştiğini öne sürdü. Coinbase kesin kullanıcı sayısını veya sızdırılan spesifik veri alanlarını kamuoyuyla paylaşmazken, uzmanlar sızan e-posta adresleri ve telefon numaralarının oltalama ve sosyal mühendislik saldırıları açısından risk oluşturabileceğine dikkat çekiyor.
Bithumb ve Güney Kore Finans Sektöründeki Sızıntılar
Kripto ekosisteminde veri güvenliği tartışmaları sürerken, Güney Kore'nin en büyük ikinci kripto para borsası Bithumb da benzer bir siber güvenlik olayıyla karşı karşıya kaldı. Yonhap Haber Ajansı'nın aktardığına göre Bithumb, 27 Ekim tarihinde şirket içi mobil grup yazılımı sistemine yetkisiz bir dış tarafın eriştiğini tespit etti. Ertesi gün ise bazı kişisel müşteri verilerinin sızdırıldığı doğrulandı.
Borsa yönetimi olayın kapsamını ve sızan verilerin tam boyutunu belirlemek için incelemelerini sürdürüyor; şu ana kadar kaç müşterinin etkilendiği veya hangi spesifik verilerin sızdığı resmi olarak netleştirilmedi. Bu olay, Güney Kore'deki finans kuruluşlarını hedef alan tek güvenlik vakası olmadı. Benzer bir süreçte Daishin Securities, 38.000'den fazla müşterisinin isim, e-posta ve telefon bilgilerinin sızdırıldığını rapor ederken, Mirae Asset Global Investment da güvenlik ihlallerinden etkilendi.
Geçmiş Vakalar ve Üçüncü Taraf Riskleri
Kripto para sektöründe doğrudan platform altyapılarından ziyade iş ortakları ve entegre yazılımlar üzerinden yaşanan sızıntılar endişe yaratmaya devam ediyor. Benzer bir olay Eylül ayında donanım cüzdan üreticisi Trezor'un başına gelmiş, üçüncü taraf bir sağlayıcının ihlal edilmesi sonucu kullanıcıları hedefleyen sahte oltalama e-postaları yayılmıştı.
Trezor, Critical Security Alert: STM32 Entropy Vulnerability başlıklı sahte bir e-postanın yayımlandığını, bu mesajın STM32 mikrodenetleyicilerindeki bir kusurun cüzdan kurtarma ifadelerini riske atabileceğini ve cihazların yüzde 25'ini etkileyebileceğini yanlış bir şekilde iddia ettiğini açıklamıştı. Şirket, kullanıcıları bu tür bağlantılara tıklamamaları konusunda uyarmış, oltalama alan adını kapattığını ve saldırganların meşru alan adına nasıl eriştiğini araştırdığını bildirmişti.
