Bits of Gold veri ihlali, üçüncü taraf aracılığıyla 200.000 müşterinin Kişisel Verilerini (PII) ortaya çıkardı

| coindesk.com
İsrail’in en büyük kripto aracısı Bits of Gold, Bits of Gold’daki bir veri ihlalinin yaklaşık 200.000 müşteriye ait kişisel verileri ifşa etmiş olabileceğini söylüyor. İhlal, üçüncü taraf bir veri analitiği/destek sistemine yetkisiz erişim yoluyla gerçekleşti ve şirket, erişimi engelleyip etkilenen ortamı bağlantıdan ayırdıktan sonra olayı Pazar günü bildirdi. Açığa çıkan bilgiler; adlar, ulusal kimlik numaraları, e-postalar, telefon numaraları, IP adresleri, banka hesabı bilgileri ve herkese açık cüzdan adreslerini içeriyor. Bits of Gold, ihlalin müşteri fonlarını, şifreleri, özel anahtarları, CVV kodlarını veya taranmış kimlik belgelerini kapsamadığını vurguladı. Bits of Gold ayrıca olayı, aynı anda birden fazla kripto şirketini etkileyen daha geniş kapsamlı küresel bir siber saldırıyla ilişkilendiriyor. Geçtiğimiz hafta SafePal’da (yaklaşık 40.000 kullanıcı) ve Trezor’da (yaklaşık 14.000 kullanıcı) benzer üçüncü taraf kaynaklı olaylar, tedarikçilerinin ihlal edilmesinin ardından raporlandı. Kripto yatırımcıları için anlık risk, doğrudan hırsızlıktan ziyade operasyonel nitelikte: KYC süreçlerini tamamlamış kişileri hedef alan kimlik avı (phishing) ve sosyal mühendislik dolandırıcılıklarının olasılığında artış bekleyin. Şirket, müşterilerden asla şifre, doğrulama kodu veya özel anahtar istemeyeceğini ve istenmeyen mesajlara yanıt olarak varlık taşımamaları gerektiğini belirtiyor.
Neutral
Bits of Gold veri ihlali esas olarak müşteri PII’sinin (kişisel olarak tanımlanabilir bilgiler) maruz kaldığı bir olaydır; belirli bir cüzdandan para çekme ya da anahtarların (key) ele geçirildiğine dair teyit edilmiş bir durum değildir. Bu da herhangi bir belirli kripto para birimi üzerindeki doğrudan fiyat etkisini sınırlar. Ancak kısa vadede yatırımcılar, KYC kullanıcılarını hedef alan daha fazla dolandırıcılık faaliyetiyle (kimlik avı/fishing/sosyal mühendislik) karşılaşabilir; bu durum kullanıcı davranışını bozabilir ve borsa/komisyoncu duyarlılığını (sentiment) potansiyel olarak etkileyebilir. Uzun vadede piyasa etkisi ise düzenleyicilerin kötüye kullanımı doğrulayıp doğrulamadığına veya komisyoncularda ek sistemlerin de ele geçirilip geçirilmediğine bağlıdır. Her iki makale de fonlara ya da özel anahtarlara erişim olmadığını vurguladığından, olası piyasa etkisi büyük ölçüde dolaylı ve sınırlı kalır; beklenen genel fiyat etkisi nötr olmayı sürdürür.