Coinbase’de Veri Skandalı
Kripto para borsası Coinbase, ABD Menkul Kıymetler ve Borsa Komisyonu’na (SEC) yaşanan bir veri ihlali hakkında bilgi verdi.
11 Mayıs’ta bilinmeyen bir kaynaktan gelen bir e-posta ile Coinbase’in belgelerinin ele geçirildiği öne sürüldü. Bu e-postada, verilerin kamuya açıklanmaması şartıyla fidye talep edildiği belirtildi.
Bildiride, ele geçirilen bilgilerin, Coinbase’in iç sistemlerinden veri toplamak amacıyla ABD dışında çalışan birçok yüklenici veya personelin iş gereği olmadan erişim sağlayarak elde ettiği vurgulandı.
Coinbase’in güvenlik sisteminin, bu tür yetkisiz erişimleri tespit ettiği ve ilgili çalışanların işine son verildiği ifade edildi. Ayrıca dolandırıcılık önleme önlemlerinin güçlendirildiği ve ele geçirilen verilerin kötüye kullanılmasını engellemek amacıyla potansiyel etkilenen müşterilere uyarıda bulunulduğu belirtildi.
Olayın, şifreler ya da fonlara erişimi kapsamadığı aktarıldı. Ele geçirilen verilerin içinde isim, adres, telefon ve e-posta gibi bilgilerin bulunduğu kaydedildi.
Bunun yanında, tehdit aktörüne daha önce ödeme yapmış olan müşterilere gönüllü olarak geri ödeme yapılması planlandığı ifade edildi. Talep edilen 20 milyon dolarlık fidyenin ödenmediği de bildirildi.
Son olarak, olayın soruşturulmasında kolluk kuvvetleriyle işbirliği yapıldığı ve iyileştirme maliyetleri ile müşteri geri ödemeleri için Tahmini giderlerin yaklaşık 180 milyon ile 400 milyon dolar arasında olabileceği belirtilmektedir.
Kaynak: Ekonomim
