Kripto para borsası Coinbase, kullanıcı verilerine erişim sağlayan siber saldırılarla ilişkilendirilen Hindistan merkezli müşteri destek temsilcilerini işten çıkardı. Olay, milyonlarca dolarlık potansiyel zararla gündeme geldi.
Destek Temsilcilerine Rüşvet Verildi, Veriler Sızdırıldı
15 Mayıs’ta Fortune ile yapılan röportajda konuşan Coinbase Güvenlik Şefi Philip Martin, şirketin Hindistan’da bulunan sözleşmeli müşteri destek temsilcilerini siber suçlulara kullanıcı verilerini sağladıkları gerekçesiyle tespit ettiğini açıkladı. Bu temsilcilerin rüşvet karşılığında kullanıcı bilgilerini üçüncü taraflara ilettiği belirtildi.
Saldırının boyutu oldukça ciddi. Coinbase, olayın kullanıcılarına 180 milyon ila 400 milyon dolar arasında potansiyel maliyet çıkarabileceğini bildirdi. Sızdırılan verilerle yapılan sosyal mühendislik saldırıları, kullanıcıları sahte yönlendirmelerle dolandırmayı hedefliyor.
Yatırımcılar Hedefte: Sahte Cüzdan Tuzağı
Alliance DAO’nun önemli üyelerinden Qiao Wang, X platformunda yaptığı paylaşımda, dolandırıcılardan birinin kendisini Coinbase adına aradığını ve hesabının tehlikede olduğunu söyleyerek kişisel bilgilerini doğrulamasını istediğini anlattı. Wang, dolandırıcının kendisinden tüm varlıklarını “Coinbase’e ait sahte bir cüzdana” aktarmasını istediğini belirtti. Wang, konuşmanın sonunda dolandırıcıyı ifşa ettiğini ve karşı tarafın “bugün 7 milyon dolar kazandık” dediğini aktardı.
