Karanlık web aktörlerinin, büyük kripto para borsaları Gemini ve Binance'den 100.000'den fazla kullanıcının kişisel bilgilerini satışa sunduğu bildirildi. Bu endişe verici durum, kripto alanındaki kullanıcı verilerinin güvenliği konusunda kaygıları artırıyor, çünkü hackerlar doğrudan borsaların kendisinde bir ihlal yerine, tehlikeye atılmış teknolojiyi istismar ediyor.
Önemli Noktalar
-
Gemini ve Binance'den 100.000'den fazla kullanıcı kaydı karanlık webde satılmakta.
-
Veriler, isimler, e-posta adresleri, telefon numaraları ve konum bilgilerini içermektedir.
-
İhlal edilen veriler, doğrudan borsalardan sızma değil, kullanıcı teknolojisinin hacklenmesi ile ilişkilendirilmektedir.
-
Daha önceki olaylar, daha büyük veri ihlalleri iddialarını içermiştir, ancak borsalar bu iddiaları reddetmektedir.
İhlalin Detayları
Karanlık Web Bilgilendiricisi, siber haberlere adanmış bir site, AKM69 adlı bir kullanıcının Gemini kullanıcılarından hassas bilgileri içeren bir veritabanını sattığını bildirdi. Veritabanının, aşağıdakileri içerdiği bildirilmektedir:
-
Tam isimler
-
E-posta adresleri
-
Telefon numaraları
-
Konum verileri
Bilgiler, çoğunlukla Amerika Birleşik Devletleri'ndeki kullanıcılardan gelmekte olup, bazı kayıtlar Singapur ve Birleşik Krallık'tan da bulunmaktadır. Tehdit aktörü, bu satışı kripto ile ilgili pazarlama, dolandırıcılık veya kurtarma hedeflerine yönelik daha geniş bir planın parçası olarak kategorize etmiştir.
İhlalin Doğası
İlgili bir olayda, başka bir karanlık web kullanıcısı olan kiki88888'in, yaklaşık 132.744 satır bilgi içeren, ihlal edilmiş Binance e-posta adresleri ve şifrelerini sattığı bulunmuştur. Her iki olay da, kullanıcı verilerinin doğrudan borsalardan değil, ihlal edilmiş cihazlar aracılığıyla toplandığını gösteren endişe verici bir eğilimi vurgulamaktadır.
Binance, bu iddialara yanıt vererek, sızan bilgilerin platformlarından kaynaklanan bir veri ihlali olmadığını belirtmiştir. Bunun yerine, ihlal edilen verilerin, kullanıcıların cihazlarını enfekte eden kötü amaçlı yazılımlardan kaynaklandığını ve hackerların, kimlik avı saldırıları ve diğer kötü niyetli yollarla hassas bilgileri topladığını ifade etmiştir.
Önceki Olaylar ve Süregelen Tehditler
Bu, Binance'in veri ihlalleri ile karşılaştığı ilk durum değildir. Eylül ayında, bir hacker, isimler, e-posta adresleri ve telefon numaraları gibi kişisel bilgileri içeren 12.8 milyon kayıttan oluşan bir veritabanına sahip olduğunu iddia etmiştir. Ancak, Binance iç soruşturma yaparak bu iddiaları asılsız olarak reddetmiştir.
Mevcut durum, kripto para kullanıcılarını hedef alan siber tehditlerin daha geniş bir deseninin parçasıdır. Son zamanlarda, Avustralya federal polisi, Binance dahil olmak üzere meşru kripto borsalarını taklit eden bir mesaj dolandırıcılığı hakkında 130 bireyi uyarmıştır. Ayrıca, kullanıcılar, Coinbase ve Gemini ile ilgili dolandırıcılık vakaları bildirmiştir; burada dolandırıcılar, onlara önceden oluşturulmuş kurtarma ifadeleri kullanarak yeni cüzdanlar kurmaları için kandırmaya çalışmıştır.
Kaynaklar
-
Karanlık web aktörleri, 100.000'den fazla Binance ve Gemini kullanıcısının detaylarına sahip olduklarını söylüyor, Cryptopolitan.
-
Karanlık web aktörleri, 100.000'den fazla Gemini, Binance kullanıcı bilgisine sahip olduklarını iddia ediyor, Cointelegraph.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.