Kripto devi yatırımcılarına 400 milyon dolar ödeyecek

Kripto para dünyasında şok etkisi yaratan bir skandal, sektörün devlerinden Coinbase'i sarstı. ABD merkezli borsa, ABD Menkul Kıymetler ve Borsa Komisyonu’na (SEC) sunduğu bildiride, büyük bir veri ihlali yaşandığını resmen duyurdu.

Açıklamaya göre bilgisayar korsanları, Coinbase’in yurt dışındaki müşteri temsilcilerine rüşvet vererek, kullanıcıların hassas bilgilerine ulaştı. Ele geçirilen veriler arasında adres, telefon numarası, e-posta, devlet kimlikleri gibi kimlik doğrulama (KYC) bilgileri yer aldı. Bu verilerin, sosyal mühendislik saldırılarıyla kullanıcıları dolandırmak amacıyla kullanıldığı bildirildi.

Coinbase, veri ihlaline karıştığı tespit edilen çalışanların olayın ardından derhal işten çıkarıldığını açıkladı.

Şirket, bu siber saldırı sonucunda 180 ila 400 milyon dolar arasında maliyetle karşı karşıya kalabileceğini belirtti. Saldırganların, bazı kullanıcıları kandırarak kendi hesaplarından para göndermeye ikna ettikleri ortaya çıktı. Coinbase ise bu dolandırıcılık mağdurlarına geri ödeme yapılacağını duyurdu.

Coinbase, hackerların müşteri verilerini çalmak amacıyla ABD dışındaki destek personeline rüşvet verdiğini ve bu bilgilerin kamuya açıklanmaması karşılığında 20 milyon dolar fidye talep ettiklerini bildirdi.

Saldırganların, kullanıcıların şifre ya da oturum açma bilgilerine erişemediği belirtildi.