Coinbase'e Yönelik 20 Milyon Dolarlık Fidye Talebi ve Veri İhlali

Dünyanın üçüncü büyük kripto para borsası Coinbase, siber suçluların hassas kullanıcı verilerini çalma girişimiyle karşı karşıya kaldı ve bu durum 20 milyon dolarlık bir fidye talebine yol açtı. Saldırganlar, sosyal mühendislik yöntemlerini kullanarak, özellikle de oltalama saldırıları düzenlemek amacıyla kullanıcı verilerini çalmak için "yurt dışındaki bir grup destek çalışanı"nı rüşvetle satın aldı veya işe aldı. Coinbase, 15 Mayıs'ta yaptığı bir X paylaşımında, "Bu içeriden kişiler, küçük bir kullanıcı grubuna ait hesap verilerini çalmak için müşteri destek sistemlerine erişimi kötüye kullandı" açıklamasında bulundu. Şirket ayrıca, saldırıdan parolaların, özel anahtarların, fonların veya Coinbase Prime hesaplarının etkilenmediğini de belirtti.

Saldırıdan, Coinbase'in aylık işlem yapan kullanıcılarının %1'inden azının verisi etkilendi. Verileri çaldıktan sonra saldırganlar, Coinbase'den bu durumu örtbas etmek için 20 milyon dolar talep etti; ancak borsa bu talebi reddetti. Bunun yerine Coinbase, bu saldırganların yakalanmasını ve hüküm giymesini sağlayacak bilgilere 20 milyon dolarlık bir ödül verecek.

Dolandırıcılar sıklıkla, kurbanlarında sahte bir güven duygusu uyandırmak için en tanınmış markaların kimliğine bürünürler. Mailsuite'e göre, 2024 yılında dolandırıcılar tarafından en çok taklit edilen ABD markaları arasında Coinbase yer alıyordu. Ancak Cointelegraph'ın Haziran 2024'te bildirdiğine göre, Meta platformu, kripto para borsasından 25 kat daha fazla dolandırıcının hedefi oldu.

Sonuç olarak, Coinbase'in yaşadığı bu olay, kripto para borsalarının karşılaştığı siber tehditlerin ve veri güvenliğinin önemini bir kez daha gözler önüne seriyor. Şirketin, fidye talebini reddedip, suçluların yakalanmasına yönelik bir ödül belirlemesi, güvenlik konusundaki kararlılığını gösteriyor.