Kriptoda bir hack skandalı daha: 40 bin kişinin bilgileri çalındı

Kripto cüzdan sağlayıcısı SafePal’da yaklaşık 40 bin müşteriyi etkileyen veri ihlali yaşandı. Şirket, isim, teslimat adresi ve sipariş geçmişi gibi bilgilerin yetkisiz kişilerce görüntülendiğini açıkladı.

39.798 MÜŞTERİ ETKİLENDİ

SafePal’ın açıklamasına göre güvenlik ihlalinden 39.798 müşteri etkilendi.

Yetkisiz kişilerin kullanıcıların isimleri, fiziksel adresleri ve sipariş detaylarına eriştiği belirtildi.

AÇIK BİR YILDAN UZUN SÜRE DEVAM ETTİ

Şirket, ihlalin sipariş takip sistemindeki bir yetkilendirme açığından kaynaklandığını açıkladı.

Söz konusu açık nedeniyle 2 Mart 2025 ile 11 Nisan 2026 tarihleri arasında farklı müşterilere ait sipariş verilerine yetkisiz erişim sağlanabildi.

90 GÜNLÜK SAKLAMA SINIRI

SafePal, soruşturmanın ardından güvenlik açığının giderildiğini ve ek tedbirlerin devreye alındığını bildirdi.

Şirket, benzer riskleri azaltmak amacıyla sipariş işleme sistemindeki kişisel verilerin bundan sonra yalnızca 90 gün boyunca saklanacağını duyurdu.

ÖZEL ANAHTARLAR GÜVENDE

Veri ihlalinin kullanıcıların kripto varlıklarına doğrudan erişim sağlayan sistemleri etkilemediği belirtildi.

Özel anahtarlar, tohum ifadeleri, cüzdan şifreleri, banka ve kredi kartı bilgileri ile resmi kimlik numaralarının güvende kaldığı açıklandı.

SafePal, özel anahtarlar ve tohum ifadelerinin yalnızca kullanıcıların kontrolünde bulunduğunu ve şirket sistemlerinde saklanmadığını belirtti.

30’DAN FAZLA SAHTE SİTE KAPATILDI

Şirket, sızdırılan iletişim ve adres bilgilerinin kimlik avı ve dolandırıcılık girişimlerinde kullanılabileceği konusunda kullanıcıları uyardı.

Olayla bağlantılı olduğu belirlenen 30’dan fazla sahte internet sitesi ve zararlı bağlantının erişime kapatıldığı bildirildi.

PHISHING UYARISI

SafePal, kullanıcıların şirket adına gönderilen şüpheli e-posta ve mesajlara karşı dikkatli olması gerektiğini vurguladı.

Şirket, hesap şifreleri ile tohum ifadelerinin hiçbir platformda veya mesaj yoluyla paylaşılmaması gerektiğini belirtti.