COVID-19'a dikkat! Koronavirüsten uzak, blokzincir ve kriptoya yakın ol! bfmedia ile evde kal! #EVDEKAL
BlockFi'de Yaşanan Veri İhlali Önlenebilirdi

BlockFi'de Yaşanan Veri İhlali Önlenebilirdi

Korsanlar kullanıcıların SIM kartlarını yönlendirerek BlockFi hesaplarına giriş yaptılar.

Özetle:

  • Korsanlar BlockFi kullanıcılarının kişisel bilgilerini ele geçirdiler.
  • CoinJoin hizmetini yasaklayan beş firmadan biri olan BlockFi eleştirilerin hedefinde.
  • Kullanıcıların CoinJoin kullanması onları korsanlardan koruyabilirdi.

Şirket kullanıcılara gönderdiği raporda isim, e-posta adresi, doğum tarihi, fiziksel adres ve tarihsel veriler gibi hassas bilgilerin korsanlar tarafından çalındığını belirtti.

BlockFi'ye göre korsanlar sosyal güvenlik numarası, vergi numarası, pasaport, kimlik, şifre, banka hesabı, fotoğraf gibi kimlik belirleyici bilgilere ulaşamadılar.

Yine de haberin ortaya çıkması Twitter kullanıcıları, özellikle gizlilik yanlısı Bitcoin taraftarları arasında tartışmalara neden oldu.

Bitcoin gizlilik uzmanı Matt Odell BlockFi'de yaşanan olaydan dolayı hayal kırıklığına uğradığını belirtti. Olay 14 mayıs tarihinde gerçekleşse de şirket tarafından bugün sabah kullanıcılara rapor edildi ve internet sitesinde paylaşılmadı. Odell şöyle açıkladı:

“Gerçek şu ki pazarlama personelinin bu tür hassas kişisel verilere erişimi vardı ve bunun kendisi bir sorun oluştururken SIM kart yönlendirmesi korsanların çok daha kötüsünü yapmasına olanak sağladı. Bu kullanıcı gizliliğini umursamazlığın bir göstergesidir.”

Bu olay şirket açısından oldukça ihtilaflı bir durum, çünkü BlockFi yatırılan paraların CoinJoin gibi Bitcoin mikserlerinden gelmesine izin vermiyor. Bu tür uygulamalar Bitcoin işlemlerini karıştırarak işlemin kimliğini gizliyor ve BlockFi CEO'su Zac Prince düzenlemeler gereğince bu tür işlemlere izin vermediklerini açıklıyor.

Kullanıcılar ise CoinJoin gibi araçları kullanmalarına izin verilse bu güvenlik açığından etkilenmeyeceklerini dile getirdiler.

Kripto avukatı Rafael Yakobi'ye göre CoinJoin yasadışı değil fakat Chainalysis gibi firmalar BlockFi ve diğer firmaları bu tür hizmetleri yasaklamaya ikna ettiler. Odell şöyle açıklıyor:

“CoinJoin gibi araçlarla para yatırmak ve çekmek kullanıcılara bu tür olaylardan etkilenmemekte yardımcı olabilirdi, fakat BlockFi CoinJoin kullanımını yasaklayan beş şirketten birisidir. Şimdi verileri çalan korsanlar müşterilerin hesaplarını takip ederek paranın nereden nereye aktığını, ayrıca müşterinin gelecekteki bakiye ve transfer bilgilerini görebilecekler. CoinJoin karşıtı uygulamalar aynı zamanda kullanıcı karşıtıdır.”

Yakobi şöyle belirtti:

“Eğer kötü aktörler kullanıcıların işlem geçmişiyle isimlerini ilişkilendirebilirse, sahip olduğu Bitcoin miktarı ve nerede saklandığı ifşa olacağı için kullanıcılar saldırıların hedefine dönüşebilir.”

Olayın BlockFi açısından anlamının ne olacağı ve kullanıcıların güveninin nasıl tazeleneceği henüz belli değil. 


Sim kart yönlendirme tehlikesi

Sim kart yönlendirme hem çok karmaşık hem de oldukça etkili bir yöntem. Suçlu kurbanla ilgili kişisel verileri farklı yollardan toplamakla işe başlıyor. Ardından suçlu mobil telefon şirketiyle iletişime geçerek kurbanın telefon numarasını kendisine ait yeni sim karta yönlendirmeye ikna ediyor.

Başarılı olduğu takdirde suçlu hem kişisel verilere hem de telefon numarasına sahip olmuş oluyor. Böylece hem korunan hesabın şifresini değiştirebiliyor, hem de iki faktörlü doğrulamayı atlatabiliyor. Bu yöntem son yıllarda kripto para topluluğunu oldukça rahatsız eden bir durum haline geldi.


Kaynak: https://decrypt.co/29451/blockfi-data-breach-could-have-been-prevented-bitcoin-experts-say

Size ne düşünüyorsunuz

Yorum

Piyasanın korku & açgözlülük endeksi
Korku (Ko)
Açgözlülük (Aç)
  • 3 gün
  • Dün
  • Bugün
Detaylar İçin Tıklayın powered by : alternative.me

bfmedia/data

BTC $ 8904,8
XRP $ 0,1959
ETC $ 6,7498
ETH $ 204,53
ADA $ 0,0534
LTC $ 42,964
USDT $ 1,0002
TRX $ 0,0146
powered by : bittrex.com
Piyasanın korku & açgözlülük endeksi
Korku (Ko)
Açgözlülük (Aç)
  • 3 gün
  • Dün
  • Bugün
Detaylar İçin Tıklayın powered by : alternative.me

bfmedia/data

BTC $ 8904,8
XRP $ 0,1959
ETC $ 6,7498
ETH $ 204,53
ADA $ 0,0534
LTC $ 42,964
USDT $ 1,0002
TRX $ 0,0146
powered by : bittrex.com