Transak’ta Güvenlik İhlali: Kullanıcıların Yüzde 1,14’ü Etkilendi
Kripto para dünyasının tanınmış platformlarından Transak, kısa süre önce bir güvenlik ihlali yaşadığını bildirdi. Şirket, kullanıcılarının güvenliğini öncelikli hedef olarak belirlediklerini vurgulayarak, saldırıdan yalnızca "yüzde 1,14" oranında kullanıcılarının etkilendiğini açıkladı. Olayın fark edilmesiyle birlikte, Transak hızlı bir şekilde harekete geçti ve sistemlerini koruma altına aldı.
Transak’ın açıklamasıyla Bitcoin fiyatı düşüşe geçti; TradingView verilerine göre BTC, "yüzde 2’den fazla" değer kaybı yaşadı.
Saldırının detayları incelendiğinde, bir çalışanın bilgisayarına yapılan sofistike bir kimlik avı saldırısının sonucunda, yetkisiz bir kişinin şirketin KYC (Müşterini Tanı) hizmet sağlayıcısının sistemine eriştiği tespit edildi. Bu durum, saldırganın bazı kullanıcı kimliklerine ulaşmasına olanak sağladı. Ancak, yapılan kapsamlı araştırmalar sonucunda finansal bilgilere, e-posta adreslerine, telefon numaralarına, şifrelere veya kredi kartı bilgilerine ulaşılmadığı belirtildi. Şirket, bu hassas bilgilerin güvende olduğunu ve “kullanıcı fonlarının bu saldırıdan etkilenmediğini” ifade etti.
Saldırı Sonrasında Hızla Önlemler Alındı
Transak, kullanıcı fonlarını kendi bünyesinde tutmadığını vurgulayarak, dolayısıyla bir finansal kaybın söz konusu olmadığını belirtti. Platform, tamamen “non-custodial” bir yapıda çalıştığı için kullanıcılar, kripto para veya fiat varlıkları üzerinde tam kontrole sahip ve fonları herhangi bir risk altında değil.
Şirket, güvenlik ihlalinin ardından aldığı önlemleri de duyurdu. Görülen saldırının hemen akabinde, sektörün önde gelen siber güvenlik firmaları ve adli bilişim uzmanlarıyla iş birliği yapıldığı bildirildi. Uzmanlar sayesinde olayın kaynağı belirlenerek daha fazla yetkisiz erişim engellendi. Transak, veri ve sistem güvenliğini artırmak amacıyla yatırımlarına hız vereceğini ve çalışanlarını kimlik avı saldırılarına karşı daha fazla eğiteceğini açıkladı. Ayrıca, Birleşik Krallık’taki Bilgi Komiserliği Ofisi başta olmak üzere, Avrupa ve ABD’deki ilgili veri koruma otoritelerine bilgi verildiği kaydedildi.
Transak, olaydan etkilenen kullanıcılarla iletişime geçeceğini ve bu kullanıcıların kimlik bilgilerinin kötüye kullanılmasını önlemek için gerekli kaynakları sağlayacağını belirtti. Şirket, şu ana kadar verilerin kötüye kullanıldığına dair herhangi bir bulguya rastlanmadığını, ancak kullanıcıların şüpheli aktiviteleri dikkatle takip etmeleri konusunda uyarılarda bulundu.
