Emre Yumlu 
Donanım cüzdanı üreticisi Trezor, veri ihlalinin başlangıçta açıklanandan çok daha geniş bir kullanıcı grubunu etkilediğini duyurdu. Şirketin son açıklamasına göre yaklaşık 67 bin ABD‘li müşterinin kişisel bilgileri, kargo hizmeti sağlayıcısında yaşanan güvenlik olayı nedeniyle açığa çıktı. Gelişme, özellikle dijital varlık sahiplerini hedefleyen kimlik avı ve sosyal mühendislik saldırıları açısından yeni riskler doğuruyor.
Trezor’un kendi sistemlerinin saldırıya uğramadığı belirtilirken, üçüncü taraf hizmet sağlayıcısında tutulan müşteri verilerinin saldırganların eline geçmiş olabileceği ifade edildi. Bu nedenle kullanıcıların, özellikle cüzdan bilgilerini isteyen şüpheli mesajlara karşı daha dikkatli davranması gerekiyor.
Veri İhlali Hangi Trezor Kullanıcılarını Etkiledi?
Şirketin paylaştığı son bilgilere göre, Kasım 2019 ile Ağustos 2021 arasında sipariş veren ABD’deki yaklaşık 67 bin ek müşteri olaydan etkilenmiş olabilir. Trezor, bu bilgileri lojistik ve gönderi hizmeti sağlayıcısı ShipMonk’tan aldığı güncellemenin ardından paylaştı.
Açığa çıkan veriler arasında kullanıcıların adları, e-posta adresleri, telefon numaraları, teslimat adresleri ve sipariş detayları bulunuyor. Bu bilgiler doğrudan bir cüzdandaki kripto para varlıklarına erişim sağlamasa da saldırganların kişiye özel ve ikna edici dolandırıcılık girişimleri hazırlamasını kolaylaştırabilir.
Trezor, ilgili sipariş verilerinin silinmesi gerektiğine dair ShipMonk’tan daha önce yazılı güvence aldığını ancak verilerin sistemden kaldırılmadığının sonradan ortaya çıktığını belirtti.
Trezor Cüzdanları Tehlikede Mi?
Yaşanan olayda Trezor’un donanım cüzdan altyapısının veya kullanıcıların cihazlarının doğrudan ele geçirilmediği açıklandı. Buna rağmen kişisel bilgilerin sızması, saldırganlara kullanıcıları Trezor çalışanı veya resmi destek ekibi gibi taklit etme fırsatı verebilir.
Bu tür saldırıların temel hedeflerinden biri kullanıcıları kandırarak seed phrase olarak bilinen kurtarma kelimelerini elde etmektir. Bir kullanıcının kurtarma kelimelerini paylaşması, saldırganın ilgili dijital varlık cüzdanının kontrolünü tamamen ele geçirmesine yol açabilir.
Bu nedenle Trezor kullanıcılarının e-posta, SMS veya telefon yoluyla gelen ve kurtarma kelimelerini isteyen hiçbir talebe yanıt vermemesi kritik önem taşıyor. Kullanıcılar ayrıca bağlantıya tıklamadan önce göndericinin adresini ve ziyaret ettikleri sitenin alan adını dikkatle kontrol etmeli.
Phishing Saldırıları Kripto Para Yatırımcıları İçin Neden Riskli?
Kimlik avı ve sosyal mühendislik saldırıları, doğrudan bir blok zinciri veya yazılım açığını kullanmak zorunda değildir. Saldırganlar bunun yerine kullanıcıları psikolojik yöntemlerle kandırarak kendi elleriyle zararlı bir işlem yapmaya veya gizli bilgilerini paylaşmaya yönlendirir.
Blok zinciri güvenlik şirketi Hacken’in verilerine göre, yılın ilk çeyreğinde kripto sektöründe kaydedilen toplam 482 milyon dolarlık kaybın 306 milyon dolarlık kısmı taklit ve sosyal mühendislik temelli saldırılarla bağlantılıydı. Bu rakam, teknik saldırılar kadar insan hatasının da büyük bir risk oluşturduğunu gösteriyor.
Temmuz ayında yaşanan bir olayda ise bir kripto yatırımcısı, Ethereum üzerinde kötü amaçlı bir token onayı işlemini imzaladıktan sonra yaklaşık 1 milyon dolar kaybetti.
Kullanıcılar Hangi Güvenlik Adımlarını Atmalı?
Bu gelişmenin ardından Trezor kullanıcılarının öncelikle kendilerini hedef alan olağan dışı iletişimlere karşı temkinli olması gerekiyor. Resmi destek adıyla gönderilen mesajlarda seed phrase, PIN veya özel anahtar istenmesi durumunda bunun dolandırıcılık girişimi olduğu kabul edilmeli.
Özellikle uzun vadeli kripto yatırımı yapan kullanıcılar, cüzdanlarına erişim sağlayan kurtarma kelimelerini hiçbir web sitesine girmemeli ve bu bilgileri telefon, e-posta veya mesaj yoluyla kimseyle paylaşmamalı. Şüpheli bir bağlantı üzerinden işlem yapmak yerine resmi kanallar doğrudan tarayıcıya yazılarak ziyaret edilmeli.
Bu içerik kesinlikle yatırım tavsiyesi niteliği taşımamaktadır. Piyasalar yüksek risk içermektedir ve yatırım kararlarınızı almadan önce kendi araştırmanızı yapmanız önemlidir.
Son Dakika kripto para haberleri için hemen tıkla.
Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.