Reuters'a göre Coinbase, dış kaynaklı müşteri destek temsilcilerini içeren önemli bir veri ihlalini kamuoyuna açıklamadan aylar önce biliyordu. Hintli bir yükleniciyle bağlantılı olan ihlal, hassas kullanıcı verilerini tehlikeye atarak kripto para borsasına 400 milyon dolara mal olabilecek sofistike sosyal mühendislik dolandırıcılıklarına olanak sağladı.
Gecikmeli Açıklama Tartışma Yarattı
Coinbase'in, üçüncü taraf yüklenicisi TaskUs'ı içeren bir veri ihlali hakkında Ocak 2025 gibi erken bir tarihte bilgilendirildiği iddia edildi. Buna rağmen, kripto para borsası olayı 14 Mayıs'ta Menkul Kıymetler ve Borsa Komisyonu'na (SEC) yaptığı bir başvuruya kadar kamuoyuna açıklamadı. Coinbase, operasyonun tam ölçeğini ancak 11 Mayıs'ta 20 milyon dolarlık bir gasp talebi aldığında öğrendiğini belirtti.
Dış Kaynak Kullanımının Güvenlik Açığı
İhlal, Hindistan merkezli bir TaskUs çalışanının iş bilgisayar ekranlarını kişisel telefonuyla fotoğraflarken yakalanmasıyla ortaya çıktı. Bu çalışan ve iddia edilen bir suç ortağının, rüşvet karşılığında Coinbase kullanıcı verilerini bilgisayar korsanlarına sattığından şüpheleniliyordu. Coinbase, işgücü maliyetlerini düşürmek amacıyla TaskUs ile ortaklık kurmuştu; bu ortaklık kapsamında müşteri destek görevleri, aylık 500 ila 700 dolar arasında kazanan ve bu nedenle suç teşviklerine karşı savunmasız olan denizaşırı ekiplere atanmıştı. Coinbase, o zamandan beri TaskUs ve diğer ilgili denizaşırı yüklenicilerle bağlarını kopardı.
Sofistike Sosyal Mühendislik Saldırıları
Bilgisayar korsanları Coinbase'in kripto cüzdanlarına doğrudan sızmadı. Bunun yerine, çalınan kişisel bilgileri kullanarak Coinbase çalışanlarını taklit ettiler ve sosyal mühendislik dolandırıcılıkları aracılığıyla kullanıcıları kripto varlıklarını taşımaya ikna ettiler. Güvenlik araştırmacıları, yüksek profilli saldırılarda deneyimli, “the Comm” olarak bilinen gevşek bir grubun ihlali organize ettiğine inanıyor. Dolandırıcılar, operasyonları koordine etmek ve gelirleri bölüşmek için Telegram ve Discord gibi platformları kullandılar; bazı taklitçiler daha güvenilir görünmek için akıcı Kuzey Amerika İngilizcesi konuşuyorlardı.
Temel Çıkarımlar
-
Coinbase'in veri ihlalini kamuoyuna açıklamadan aylar önce bildiği bildirildi.
-
İhlal, Hindistan'daki dış kaynaklı müşteri destek temsilcilerini içeriyordu.
-
Bilgisayar korsanları, doğrudan cüzdan ihlalleri yerine sosyal mühendislik için çalınan verileri kullandı.
-
Olayın Coinbase'e 400 milyon dolara kadar mal olabileceği belirtildi.
-
Coinbase, 20 milyon dolarlık gasp talebini reddetti ve kolluk kuvvetleriyle işbirliği yapıyor.
Mali Sonuçlar ve Devam Eden Soruşturmalar
Siber güvenlik olayı, Coinbase'e iyileştirme ve gönüllü müşteri geri ödemeleri için tahmini 180 milyon ila 400 milyon dolara mal olabilir. Şirket, 20 milyon dolarlık gasp talebini reddetti, tehlikeye atılan çalışanları işten çıkardı ve o zamandan beri dahili kontrollerini güçlendirdi. ABD Adalet Bakanlığı'nın veri ihlalini soruşturduğu bildiriliyor. Gecikmeli açıklama nedeniyle açılan bir hissedar davasına rağmen, Coinbase'in hisse senedi, S&P 500 endeksine yakın zamanda dahil edilmesiyle desteklenerek toparlandı.
Kaynaklar
-
Coinbase kaynaklara göre Ocak ayında 400 milyon dolarlık veri sızıntısı bağlantısını biliyordu, Cryptopolitan.
-
Rapor: Coinbase Veri İhlalini Ocak Ayında Öğrendi, PYMNTS.com.
-
Coinbase Veri İhlalini Açıklamadan Aylar Önce Biliyordu: Reuters, Decrypt.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.