Coinbase, Kullanıcı Verilerine Erişim Sağlayan Destek Çalışanlarını İşten Çıkardı
Coinbase, sosyal mühendislik saldırılarıyla kullanıcı verilerine erişim sağlayan Hindistan merkezli bir grup müşteri destek çalışanı işten çıkardı. Şirketin bu durumdan kaynaklanan potansiyel maliyetinin 180 ila 400 milyon dolar arasında olduğu tahmin ediliyor.
Kripto para borsası Coinbase, kullanıcılarına yönelik sosyal mühendislik saldırılarına karıştığı iddia edilen bir grup müşteri destek çalışanıyla ilişiğini kesti. Bu çalışanların Hindistan'da sözleşmeli olarak görev yaptığı belirtiliyor. Coinbase'in güvenlik şefi Philip Martin'in Fortune dergisine yaptığı açıklamaya göre, dolandırıcıların kullanıcı verilerine erişmesine izin veren destek çalışanları tespit edildi. Martin, bu kişilerin muhtemelen Hindistan vatandaşı olduğunu da ifade etti.
Bu durum, bazı kripto para kullanıcılarının Coinbase verilerini kullanarak gerçekleştirilen kimlik avı saldırılarına maruz kalması sonrasında ortaya çıktı. Coinbase, bu tür olaylar nedeniyle 180 milyon ila 400 milyon dolar arasında bir tazminat ve düzeltme maliyetiyle karşı karşıya kalabileceğini tahmin ediyor. Alliance DAO'nun önemli katkı sağlayıcılarından Qiao Wang, 15 Mayıs'ta X üzerinden yaptığı bir paylaşımda bu saldırıların mağdurlarından biri olabileceğini belirtti.
Wang, bir dolandırıcının Coinbase hesabının ele geçirildiğini belirterek, kişisel bilgilerini doğrulaması için kendisiyle iletişime geçtiğini ifade etti. Dolandırıcılar, büyük olasılıkla ele geçirilen çalışanlar aracılığıyla elde ettikleri bilgilere sahipti ve Wang'den tüm fonlarını bir "Coinbase self-custodial cüzdanına" çekmesini istedi. Wang, görüşmenin sonunda dolandırıcıları ifşa etti ve o gün 7 milyon dolar kazandıklarını söylediklerini belirtti. Konuyla ilgili olarak Cointelegraph, Martin ve Coinbase'den açıklama talep etti, ancak yayın tarihi itibarıyla henüz bir yanıt alınamadı.
Sonuç olarak, Coinbase, kullanıcı verilerini koruma çabaları kapsamında, dolandırıcılık faaliyetlerine karışan çalışanlara karşı önemli bir adım attı. Bu olay, kripto para platformlarında güvenliğin ve kullanıcı verilerinin korunmasının ne kadar kritik olduğunu bir kez daha gözler önüne seriyor. Olayla ilgili gelişmeler takip edilmeye devam edecek.
(!) Bu haber yatırım tavsiyesi içermez. Kripto para yatırımlarınızda dikkatli olmalı ve profesyonel tavsiye almalısınız.