Bu Kripto Para Platformu Hacklendi: Bilgiler Sızdırıldı!

New Jersey’de bulunan bir kripto para finans kurumu olan BlockFi, üçüncü taraf sağlayıcılarından biri olan Hubspot aracılığıyla bir bilgi ihlali olayını doğruladı. Kullanıcı bilgilerini depolayan Hubspot, birçok makus niyetli bilgisayar korsanın amacı oluyor.

Kripto para platformuna hacklar sızdı

Hubspot, BlockFi’nin üçüncü taraf bir satıcısı olarak isim, e-posta adresleri ve telefon numaraları üzere kullanıcı datalarını depoluyor. Berbat gayeli bireyler ise bu bilgileri kimlik avı hücumları yapmak ve kullanıcıların belirlediği şifreler aracılığıyla hesaplara erişmek için kullanıyor. Bilgisayar korsanları, yapılan duyuruya nazaran 18 Mart Cuma günü BlockFi’nin müşteri münasebetleri idaresi platformu Hubspot’ta saklanan müşteri bilgilerine erişti:

Hubspot, yetkisiz üçüncü bir tarafın platformlarında bulunan birtakım BlockFi müşteri datalarına eriştiğini doğruladı.

BlockFi, bu data ihlalinin tesir alanı hakkında netlik elde etmek için Hubspot’un yürüttüğü soruşturmaya takviye veriyor. Çalınan bilgilerin kesin ayrıntıları şimdi belirlenip açıklanmazken BlocFi ise şifreler, devlet tarafından verilen kimlikler ve toplumsal güvenlik numaralarının da dahil olduğu ferdî bilgilerin Hubspot’ta saklanmadığını vurgulayarak kullanıcılara teminat verdi.

Hack’ler güvenlik duvarını nasıl aştı?

BlockFi, üçüncü taraf sağlayıcılarından biri olan Hubspot’un Cuma günü meydana gelen bir güvenlik açığından sorumlu olduğunu açıkladı. Şirket, bir dizi tweet aracılığıyla taarruzların dahili sistemler yahut daha da kıymetlisi müşteri nakitleri üzerinde hiçbir tesiri olmadığını argüman etti. Şirket ayrıyeten, data ihlalinin tesirinin tam kapsamını belirlemek için bir soruşturmanın devam ettiğini de belirtti. Kuruma nazaran, berbat bireylerin elde ettiği bilgileri müşterilerin aleyhine kullanmadan evvel şeffaflık ideolojisine uygun olarak data ihlalleri hakkında tüketiciler bilgilendirilecek.

BlockFi son olarak vaktin çok kıymetli olduğunu ve data ihlalinin boyutunu belirlemek için araştırmalarını hızlandırdığını belirtti:

Ayrıntılı bilgiler, önümüzdeki günlerde olaydan etkilenen müşterilerimize e-posta halinde gönderilecek.

Bir başka taraftan ise yatırımcılara, bilhassa şifreler ve cüzdan adresleri dahil olmak üzere şahsî bilgileri talep etme yahut değiştirme konusunda aciliyet gerektiren tüm şirket bağlantılarına karşı dikkatli olmaları tavsiye ediliyor. Kriptokoin.com haberlerinde yer verdiğimiz üzere, DeFi odaklı altcoin projeleri sıklıkla bu biçim hack ataklarının kurbanı oluyor.