Coinbase ve Bithumb'daki veri ihlalleri kimlik avı riskini artırıyor
Coinbase, Bithumb, Daishin Securities ve Mirae Asset’te yaşanan birbirinden ayrı veri güvenliği olayları, kimlik avı ve hesap güvenliği konusunda endişelere yol açtı. Bu olaylar, kripto para alım satım sistemlerinin veya müşteri fonlarının ele geçirildiğine işaret etmiyor.
Coinbase, analiz hizmeti sağlayıcısı Amplitude’daki bir veri ihlalinin az sayıda müşterinin iletişim bilgilerini açığa çıkardığını söyledi. Kendi sistemlerine yetkisiz erişim olmadığını ve fonların güvende olduğunu bildirdi. Bithumb, 27 Ekim’de şirket içi mobil grup yazılımı sistemine yetkisiz erişim gerçekleştiğini açıkladı ve hangi kişisel bilgilerin açığa çıktığını araştırıyor. Şirket, sistemin alım satım altyapısından yalıtılmış olduğunu belirtti.
Güney Kore’de Daishin Securities, iletişim bilgileri ile banka ve menkul kıymet hesaplarına ilişkin bilgiler de dahil olmak üzere 38.490 müşterinin bilgilerinin açığa çıktığını bildirdi. Bazı hesap ve telefon numaraları şifrelenmişti. Mirae Asset, yetkisiz erişimin belirli şirket içi iş sistemlerini etkilediğini, ancak yatırımcıların kişisel veya kredi bilgilerinin ele geçirildiğine dair bir kanıt bulunmadığını söyledi.
Binance kurucu ortağı Changpeng Zhao, sızdırılan iletişim bilgilerinin kimlik avı, SIM kart değiştirme dolandırıcılığı ve sosyal mühendislik saldırılarını kolaylaştırabileceği konusunda uyardı. Kullanıcılara benzersiz parolalar kullanmalarını, daha güçlü iki faktörlü kimlik doğrulamayı etkinleştirmelerini, para çekme işlemleri için güvenlik önlemleri almalarını ve talep edilmemiş destek mesajlarına karşı dikkatli olmalarını önerdi. Bu olaylar, kripto varlıklar ve temel alım satım sistemleri etkilenmemiş olsa bile üçüncü taraf tedarikçilerden ve kişisel verilerin açığa çıkmasından kaynaklanan risklere dikkat çekiyor.
Neutral
Bu olaylar, borsaların ve finans sektörünün veri güvenliğine duyulan güveni olumsuz etkiliyor; ancak haberde kripto alım satım sistemlerinin veya müşteri fonlarının doğrudan ihlal edildiği bildirilmiyor. Coinbase, verilerinin açığa çıkmasını üçüncü taraf analiz sağlayıcısı Amplitude'a bağlarken Bithumb, etkilenen dahili sisteminin alım satım altyapısından yalıtılmış olduğunu söyledi. Dolayısıyla bildirilen olaylar, kripto varlıklarda geniş çaplı satışlar ya da varlıkların temel dinamiklerinde bir değişiklik için belirgin bir katalizör sunmuyor.
Kısa vadede etkilenen kullanıcılar kimlik avı girişimlerine karşı daha dikkatli olabilir ve güvenlik endişeleri adı geçen şirketlere yönelik algı üzerinde sınırlı bir baskı yaratabilir. Yatırımcılar veri ifşasını cüzdan veya borsa ihlallerinden ayırmalıdır: açığa çıkan iletişim bilgileri hedefli dolandırıcılıklara zemin hazırlayabilir, ancak tek başına fonlara erişildiğini göstermez. Rakamlarla açıklanan en büyük olay, 38.490 müşterinin etkilendiği Daishin Securities'te yaşandı; söz konusu açıklama bir aracı kurumla ilgilidir, kripto para borsasıyla değil.
Kripto şirketlerindeki geçmiş veri sızıntıları çoğu zaman geçici itibar kaygılarına yol açmış ve kullanıcıların daha temkinli davranmasına neden olmuştur. Piyasa genelindeki fiyat etkileri ise genellikle varlıkların çalındığına, hizmetlerin aksadığına veya düzenleyici sonuçlar doğduğuna dair kanıtlara bağlı olmuştur. Soruşturmalar daha geniş çaplı bir veri açığa çıkardığını ya da sonrasında dolandırıcılık yaşandığını ortaya koyarsa endişeler derinleşebilir; bu da platformlardan para çekilmesini veya daha sıkı denetimi teşvik edebilir. Şirketler etkinin sınırlı olduğunu doğrular ve kontrollerini güçlendirirse kripto fiyatları üzerindeki uzun vadeli etkinin sınırlı kalması muhtemeldir. Genel olarak bu haber, açıkça olumlu ya da olumsuz bir piyasa sinyalinden ziyade güvenlik ve operasyonel risklere ilişkin bir uyarıdır.