Coinbase, hack iddialarını reddederek bazı müşteri iletişim bilgilerinin üçüncü taraf analiz sağlayıcısı Amplitude’daki ihlalde açığa çıktığını ve müşteri fonlarının güvende olduğunu açıkladı.
CoinDesk’in aktardığı Coinbase Support açıklamasına göre olay, borsanın kendi sistemlerinde değil, hizmet aldığı Amplitude’da yaşandı. İhlalde Coinbase müşterilerine ait sınırlı miktarda iletişim bilgisinin yanı sıra Amplitude’ın diğer müşterileriyle ilgili veriler de etkilendi.
Borsa, etkilenen müşterilere e-posta gönderiyor
Coinbase, kendi altyapısında yetkisiz erişim tespit edilmediğini bildirdi. Etkilenen müşterilere yasal yükümlülükler kapsamında e-posta yoluyla bildirim yapıldığını belirten şirket, fonların güvende olduğu güvencesini verdi.
Ancak kaç müşterinin etkilendiği ve hangi iletişim bilgilerinin açığa çıktığı ayrıntılı olarak açıklanmadı. Bu nedenle sızıntının müşteri bazındaki kapsamı henüz netleşmiş değil.
İletişim bilgileri neden risk oluşturuyor?
E-posta adresi veya telefon numarası gibi veriler, saldırganların bir kurumun destek ekibini taklit ederek kullanıcıya ulaşmasını kolaylaştırabilir. Bu tür kimlik avı ve sosyal mühendislik girişimleri, kullanıcıyı sahte bağlantılara yönlendirmeyi veya hesap bilgilerini paylaşmaya ikna etmeyi hedefler.
Olay, bir borsanın kendi sistemlerine girilmeden de dış hizmet sağlayıcıları üzerinden müşteri bilgilerinin açığa çıkabileceğini gösteriyor. Coinbase’in fonlara ilişkin güvencesi sürerken sızan iletişim verilerinin tam kapsamı açıklama bekleyen başlıklar arasında bulunuyor.
Yatırım tavsiyesi değildir.