Kripto borsası Crypto.com, 2023 yılında kullanıcı bilgilerini içeren bir veri sızıntısını yetkililerden gizlediği iddialarını şiddetle reddetti. Blockchain araştırmacısı ZachXBT tarafından güçlendirilen iddialar, borsanın "bir ihlali örtbas ettiğini" öne sürüyordu. Ancak Crypto.com, gerekli tüm düzenleyici başvuruların yapıldığını belirtiyor.
Temel Çıkarımlar
-
Crypto.com, 2023'teki bir veri sızıntısını yetkililerden gizlediği iddialarını reddediyor.
-
Borsa, bir çalışanı hedef alan bir kimlik avı kampanyasının sınırlı Kişisel Tanımlayıcı Bilgileri (PII) ifşa ettiğini belirtiyor.
-
Crypto.com, hiçbir müşteri fonunun tehlikeye atılmadığını ve olayın hızla kontrol altına alındığını iddia ediyor.
-
Şirket, ABD düzenleyicilerine ve diğer ilgili kurumlara bir "Veri Güvenliği Olayı Bildirimi" sunduğunu iddia ediyor.
İddialar
Bloomberg'de yayınlanan bir makalenin ardından, Scattered Spider adlı hacker grubunun bir üyesi olan Noah Urban'ın iddialarını detaylandıran raporlar ortaya çıktı. Urban, grubun 2023 başlarından önce bir Crypto.com çalışanının hesabına kimlik avı yoluyla eriştiğini ve bunun sonucunda bazı kullanıcıların kişisel bilgilerinin ifşa olduğunu iddia etti. Blockchain araştırmacısı ZachXBT, X (eski adıyla Twitter) üzerinden tartışmayı daha da körükleyerek Crypto.com'u ihlali örtbas etmekle suçladı ve şirketin birden fazla güvenlik olayı yaşadığını öne sürdü.
Bu suçlamalar, kripto topluluğundaki bazı kişilerden eleştirilere yol açtı; bu kişiler, özellikle büyük borsa Coinbase'deki müşteri bilgilerinin kötüye kullanılmasıyla ilgili son veri sızıntısı endişeleri ışığında Crypto.com'dan daha fazla şeffaflık talep ettiler.
Crypto.com'un Yanıtı
Crypto.com sözcüsü, Cointelegraph'a durumu açıklayarak, şirketin 2023 yılında çalışanlarından birini hedef alan bir kimlik avı kampanyası tespit ettiğini belirtti. Bu olay, "çok az sayıda kişiyi etkileyen sınırlı PII verisinin" ifşa olmasına neden oldu. Sözcü, olayın tespit edildikten sonra saatler içinde kontrol altına alındığını ve müşteri fonlarının güvende kaldığını ve risk altında olmadığını vurguladı.
Ayrıca, sözcü Crypto.com'un ABD merkezli Nationwide Multistate Licensing System'e bir "Veri Güvenliği Olayı Bildirimi" sunduğunu ve ilgili yargı yetkisi düzenleyicilerine ek raporlar gönderdiğini doğruladı. Şirket, etkilenen kişilerin bilgilendirilip bilgilendirilmediğini veya düzenleyici başvuruların kamuya açık hale getirilip getirilmediğini hemen teyit etmedi.
CEO "Yanlış Bilgilendirmeyi" Ele Aldı
Crypto.com CEO'su Kris Marszalek, X'te şirketin duruşunu yineleyerek, ifşa etmeme iddialarını "tamamen asılsız" olarak nitelendirdi. Şirketin ihlali ABD yetkililerine ve diğer ilgili düzenleyicilere bildirdiğini yineledi. Marszalek'in yorumları, "bilgisiz kaynaklardan yayılan yanlış bilgilendirme" olarak tanımladığı şeyle mücadele etmeyi amaçlıyordu.
İlgili bir haberde, Crypto.com kısa süre önce Truth Social'ın ana şirketi olan Trump Media & Technology Group ile bir Cronos (CRO) hazinesi kurmak üzere bir anlaşma imzaladı ve bu, kripto endüstrisi ile Trump yönetimi arasında artan bir bağlantıya işaret ediyor.
Kaynaklar
-
Crypto.com, Açıklanmayan Kullanıcı Veri Sızıntısı Raporuna Yanıt Verdi, Cointelegraph.
-
Crypto.com, açıklanmayan kullanıcı veri sızıntısı raporunun 'asılsız' olduğunu söyledi — TradingView Haberleri, TradingView.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.