Başka Bir Gün, Başka Bir Kripto Güvenlik İhlali: 58 Bin Kullanıcı Etkilendi

Hasar: Byte Federal, ABD genelinde 1.200’den fazla Bitcoin ATM’si işleten, yaklaşık 58.000 müşteriyi etkileyen bir veri ihlali olduğunu doğruladı. İsimler, adresler, SSN’ler, devlet kimlikleri, işlem geçmişleri—kısacası bir hacker’ın gününü mahvetmek için ihtiyaç duyduğu her şey.

Zaman çizelgesi: İhlal 30 Eylül’de gerçekleşti. Fark edilmesi 18 Kasım’ı buldu. Bu, yaklaşık 49 gün boyunca açıkta kalan verilerin internette olduğu anlamına geliyor. Üçüncü taraf yazılımı GitLab’da bir güvenlik açığı vardı ve bu açık istismar edildi. Klasik hikaye.

Yaptıkları: Tüm hesapları zorunlu sıfırladılar, şifreleri güncellediler, GitLab güvenlik açığını yamadılar. Standart hasar kontrolü adımları.

Neden önemli: Bu sadece Byte Federal meselesi değil. Kripto ekosistemi kanıyor. Birkaç hafta önce, bir Commerce açığını kullanarak Coinbase’ten 15,9 milyon dolar çalındı. Düzenlenmiş oyuncular bile güvende değil.

Kimsenin bahsetmediği boşluk: Etkilenen kullanıcıların kimlik hırsızlığı koruması alıp almadığı hakkında bir bilgi yok. Bu büyük bir kırmızı bayrak. Çoğu şirket, ihlal sonrası bu hizmeti sunar; Byte Federal sessiz kaldı.

Gerçeklik kontrolü: Kripto hizmetleri üçüncü taraf yazılımlara bağlı olduğu sürece, en zayıf tedarikçileri kadar güvendeler. GitLab açıkları yamıyor, peki ya diğer açıklar? Endüstri hızla gelişiyor, ama siber güvenlik buna ayak uyduramıyor. Kullanıcılar önce ihlal olasılığını kabul etmeli, güveni sonra kurmalı.