Bu Altcoin İçin Kıymetli Güvenlik Açığı: Bilgilere Erişildi!
Kullanıcılara gönderilen bir e-postaya göre, yetkisiz bir kişi Solana Foundation‘ın Mailchimp örneğine erişerek belirli kullanıcı verilerine erişti ve bunları dışa aktardı. Altcoin projesi, 14 Ocak’ta e-posta hizmeti sağlayıcısı Mailchimp’in karıştığı bir güvenlik olayını ifşa etti.
Solana Foundation, Mailchimp ile güvenlik olayı konusunda uyardı
Solana Network’ün kâr emeli gütmeyen kuruluşu Solana Foundation, 14 Ocak’ta e-posta hizmeti sağlayıcısı Mailchimp’in karıştığı bir güvenlik olayını ifşa etti. Kullanıcılara gönderilen bir e-postaya göre, Mailchimp tarafından 12 Ocak’ta Vakfa “yetkisiz bir aktörün Solana Vakfı’nın Mailchimp örneğinden belirli kullanıcı verilerine eriştiği ve bunları dışa aktardığı” bilgisi verildi. Olayda erişilen ve dışa aktarılan bilgiler ortasında kullanıcı isimleri ve Telegram kullanıcı isimleri da vardı. Solana Foundation şunları söylüyor:
Mailchimp’ten aldığımız bilgilere dayanarak, etkilenen bilgiler, oburlarının yanı sıra, sadece kullanıcıların bu tıp bilgileri sağladığı ölçüde, e-posta adreslerini, isimleri ve Telegram kullanıcı isimlerini içerebilir. Mailchimp, olayın şifreleri yahut kredi kartı bilgilerini etkilemediğini bildirdi
Olaydan etkilenen kullanıcı sayısı belgisiz. Yayın sırasında olayla ilgili olarak Solana yahut Mailchimp’ten resmi bir açıklama yapılmadı.
Altcoin projeleri Mailchimp ile kez güvenlik meseleleri yaşamıyor
Birkaç hafta evvel, öteki bir kripto şirketi, kullanıcıların e-postalarını üçüncü taraf sağlayıcılar tarafından ifşa etti. Bilgisayar korsanları 13 Aralık’ta, e-posta adresleri ve kısmi telefon numaraları da dahil olmak üzere kripto borsası Gemini’nin müşterilerine ilişkin 5.701.649 satırlık bilgiye erişim sağladı.
Kripto şirketleri Mailchimp ile ilk kez güvenlik problemleri yaşamıyor. Ağustos 2022’de e-posta pazarlama platformu Mailchimp, kripto içerik oluşturucularına ve kripto haberleri yahut ilgili hizmetlerle bağlı platformlara yönelik hizmetlerini askıya aldı. Kullanıcılar, hesaplara giriş yaparken sorun yaşamaya başladı ve akabinde hizmet kesintisi bildirimleri geldi.
O sırada Mailchimp, “teknoloji endüstrisinde kötü niyetli aktörler, kriptoyla ilgili şirketlerden gelen veri ve bilgileri hedef alan bir dizi gelişmiş kimlik avı ve sosyal mühendislik taktiklerini giderek daha fazla kullanıyor” dedi. Şirket ayrıyeten, “Mailchimp’in kriptoyla ilgili kullanıcılarını hedef alan yakın tarihli bir saldırıya yanıt olarak, olayı daha fazla araştırırken şüpheli etkinlik tespit ettiğimiz hesapların hesap erişimini geçici olarak askıya almak için proaktif önlemler aldık” dedi.
Beosin Global Web3 Güvenlik Raporu 2022, 2022 boyunca 167 büyük güvenlik olayını ortaya çıkardı ve DeFi projeleri 113 kez taarruza uğradı. Coinler.us olarak aktardığımız üzere en yakın hack olayı, 13 Ocak’ta LendHub’ta meydana gelmişti.
