Coinbase, son dönemde yaşanan bir güvenlik ihlali olayıyla ilgili olarak ABD Menkul Kıymetler ve Borsa Komisyonu’na (SEC) resmi bir bildirimde bulundu. Bu bildirimde, 11 Mayıs 2023 tarihinde, bilinmeyen bir kaynak tarafından Coinbase’e ait belgelerin ele geçirildiğine dair bir elektronik posta alındığı belirtilmektedir.
AA’nın WhatsApp kanallarına katılın, önemli gelişmeler cebinize düşsün.
🔹 Gündemdeki gelişmeler, özel haber, analiz, fotoğraf ve videolar için Anadolu Ajansı
🔹 Anlık gelişmeler için AA Canlı
Bildirimde, ele geçirilen bilgilerin kamuya açıklanmaması şartıyla bir fidye talep edildiği ifade edilmektedir. Coinbase tarafından yapılan açıklamada, “Bu bilgilerin, ABD dışında destek hizmetleri veren birçok yüklenici ve çalışana para ödenerek elde edildiği anlaşılmaktadır.” denilmektedir. Ayrıca, iş gereği olmayan bir erişimle ilgili önceki aylarda Coinbase’in güvenlik izleme sisteminin bu durumu tespit ettiği de kaydedildi.
Tespit sonrasında, ilgili personelin iş sözleşmesinin derhal sonlandırıldığı ve güvenlik önlemlerinin artırıldığına dikkat çeken Coinbase, ele geçirilen bilgilerin kötüye kullanılmasını önlemek için potansiyel müşterilere uyarılarda bulundu. Söz konusu olayın, müşteri fonları veya şifrelerine erişim sağlamadığı belirtilmiştir. Ele geçirilen verilerin, ad, adres, telefon numarası ve e-posta adresi gibi bilgileri içerdiği vurgulanmıştır.
Bildirimde ayrıca, bu olayın doğrudan bir sonucu olarak, tehdit aktörüne daha önce ödeme yapmış olan müşterilerin gönüllü olarak geri ödeme almasının planlandığı ifade edilmiştir. Talep edilen fidye miktarının 20 milyon dolar olduğu ve bu tutarın ödenmediği bilgisi de belirtilmiştir. Olayın soruşturulmasında kolluk kuvvetleriyle işbirliği yapıldığı bilgisi ise güvenlik önlemleri açısından dikkat çekicidir.
Son olarak, bildirimde, olayla ilgili iyileştirme maliyetleri ve gönüllü müşteri geri ödemeleri için tahmini giderlerin 180 milyon ila 400 milyon dolar arasında olabileceği belirtilmiştir. Bu durum, Coinbase’in güvenlik protokollerinin ve müşteri hassasiyetlerinin önemini bir kez daha ortaya koymaktadır. Şirket, yaşanan bu olayın ardından daha güçlü güvenlik önlemleri almayı taahhüt etmiştir.
