Bu Kripto Para Platformu Hacklendi: Veriler Sızdırıldı!

New Jersey’de bulunan bir kripto para finans kurumu olan BlockFi, üçüncü taraf sağlayıcılarından biri olan Hubspot aracılığıyla bir veri ihlali olayını doğruladı. Kullanıcı verilerini depolayan Hubspot, birçok kötü niyetli bilgisayar korsanın hedefi oluyor.

Kripto para platformuna hacklar sızdı

Hubspot, BlockFi’nin üçüncü taraf bir satıcısı olarak isim, e-posta adresleri ve telefon numaraları gibi kullanıcı verilerini depoluyor. Kötü amaçlı kişiler ise bu bilgileri kimlik avı saldırıları yapmak ve kullanıcıların belirlediği şifreler aracılığıyla hesaplara erişmek için kullanıyor. Bilgisayar korsanları, yapılan duyuruya göre 18 Mart Cuma günü BlockFi’nin müşteri ilişkileri yönetimi platformu Hubspot’ta saklanan müşteri verilerine erişti:

Hubspot, yetkisiz üçüncü bir tarafın platformlarında bulunan bazı BlockFi müşteri verilerine eriştiğini doğruladı.

BlockFi, bu veri ihlalinin etki alanı hakkında netlik elde etmek için Hubspot’un yürüttüğü soruşturmaya destek veriyor. Çalınan verilerin kesin detayları henüz belirlenip açıklanmazken BlocFi ise şifreler, devlet tarafından verilen kimlikler ve sosyal güvenlik numaralarının da dahil olduğu kişisel verilerin Hubspot’ta saklanmadığını vurgulayarak kullanıcılara güvence verdi.

Hack’ler güvenlik duvarını nasıl aştı?

BlockFi, üçüncü taraf sağlayıcılarından biri olan Hubspot’un Cuma günü meydana gelen bir güvenlik açığından sorumlu olduğunu açıkladı. Şirket, bir dizi tweet aracılığıyla saldırıların dahili sistemler veya daha da önemlisi müşteri nakitleri üzerinde hiçbir etkisi olmadığını iddia etti. Şirket ayrıca, veri ihlalinin etkisinin tam kapsamını belirlemek için bir soruşturmanın devam ettiğini de belirtti. Kuruma göre, kötü kişilerin elde ettiği bilgileri müşterilerin aleyhine kullanmadan önce şeffaflık felsefesine uygun olarak veri ihlalleri hakkında tüketiciler bilgilendirilecek.

BlockFi son olarak zamanın çok önemli olduğunu ve veri ihlalinin boyutunu belirlemek için araştırmalarını hızlandırdığını belirtti:

Detaylı bilgiler, önümüzdeki günlerde olaydan etkilenen müşterilerimize e-posta şeklinde gönderilecek.

Bir diğer taraftan ise yatırımcılara, özellikle şifreler ve cüzdan adresleri dahil olmak üzere kişisel bilgileri talep etme veya değiştirme konusunda aciliyet gerektiren tüm şirket iletişimlerine karşı dikkatli olmaları tavsiye ediliyor. Coinmühendisi.com haberlerinde yer verdiğimiz üzere, DeFi odaklı altcoin projeleri sıklıkla bu tarz hack saldırılarının kurbanı oluyor.

Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.