Bu Kripto Para Platformu Hacklendi: Bilgiler Sızdırıldı!

New Jersey’de bulunan bir kripto para finans kurumu olan BlockFi, üçüncü taraf sağlayıcılarından biri olan Hubspot aracılığıyla bir bilgi ihlali olayını doğruladı. Kullanıcı bilgilerini depolayan Hubspot, birçok makûs niyetli bilgisayar korsanın amacı oluyor.

Kripto para platformuna hacklar sızdı

Hubspot, BlockFi’nin üçüncü taraf bir satıcısı olarak isim, e-posta adresleri ve telefon numaraları üzere kullanıcı bilgilerini depoluyor. Berbat maksatlı bireyler ise bu bilgileri kimlik avı taarruzları yapmak ve kullanıcıların belirlediği şifreler aracılığıyla hesaplara erişmek için kullanıyor. Bilgisayar korsanları, yapılan duyuruya nazaran 18 Mart Cuma günü BlockFi’nin müşteri münasebetleri idaresi platformu Hubspot’ta saklanan müşteri bilgilerine erişti:

Hubspot, yetkisiz üçüncü bir tarafın platformlarında bulunan birtakım BlockFi müşteri bilgilerine eriştiğini doğruladı.

BlockFi, bu data ihlalinin tesir alanı hakkında netlik elde etmek için Hubspot’un yürüttüğü soruşturmaya takviye veriyor. Çalınan dataların kesin ayrıntıları şimdi belirlenip açıklanmazken BlocFi ise şifreler, devlet tarafından verilen kimlikler ve toplumsal güvenlik numaralarının da dahil olduğu şahsî bilgilerin Hubspot’ta saklanmadığını vurgulayarak kullanıcılara teminat verdi.

Hack’ler güvenlik duvarını nasıl aştı?

BlockFi, üçüncü taraf sağlayıcılarından biri olan Hubspot’un Cuma günü meydana gelen bir güvenlik açığından sorumlu olduğunu açıkladı. Şirket, bir dizi tweet aracılığıyla atakların dahili sistemler yahut daha da kıymetlisi müşteri nakitleri üzerinde hiçbir tesiri olmadığını sav etti. Şirket ayrıyeten, bilgi ihlalinin tesirinin tam kapsamını belirlemek için bir soruşturmanın devam ettiğini de belirtti. Kuruma nazaran, makûs şahısların elde ettiği bilgileri müşterilerin aleyhine kullanmadan evvel şeffaflık ideolojisine uygun olarak bilgi ihlalleri hakkında tüketiciler bilgilendirilecek.

BlockFi son olarak vaktin çok kıymetli olduğunu ve bilgi ihlalinin boyutunu belirlemek için araştırmalarını hızlandırdığını belirtti:

Ayrıntılı bilgiler, önümüzdeki günlerde olaydan etkilenen müşterilerimize e-posta biçiminde gönderilecek.

Bir öbür taraftan ise yatırımcılara, bilhassa şifreler ve cüzdan adresleri dahil olmak üzere şahsî bilgileri talep etme yahut değiştirme konusunda aciliyet gerektiren tüm şirket bağlantılarına karşı dikkatli olmaları tavsiye ediliyor. Coinler.us haberlerinde yer verdiğimiz üzere, DeFi odaklı altcoin projeleri sıklıkla bu şekil hack hücumlarının kurbanı oluyor.