New Jersey merkezli kripto finans kurumu BlockFi, üçüncü taraf satıcılarından Hubspot aracılığıyla bir veri ihlali olayını doğruladı. BlockFi, bu ihlal hakkında uyarıda bulundu ve kurum, kötü niyetli kişilerin kullanıcı verilerini dolandırıcılık faaliyetleri için yeniden kullanmalarını engellemek istiyor.

Bilgisayar korsanları, yapılan duyuruya göre 18 Mart Cuma günü BlockFi’nin müşteri ilişkileri yönetimi platformu Hubspot’ta saklanan müşteri verilerine erişti:

“Hubspot, yetkisiz üçüncü bir tarafın platformlarında bulunan bazı BlockFi müşteri verilerine eriştiğini doğruladı.”

Hubspot, BlockFi’nin üçüncü taraf bir satıcısı olarak isim, e-posta adresleri ve telefon numaraları gibi kullanıcı verilerini depoluyor. Kötü amaçlı kişiler ise bu bilgileri kimlik avı saldırıları yapmak ve kullanıcıların belirlediği şifreler aracılığıyla hesaplara erişmek için kullanıyor.

BlockFi, yazının yazıldığı esnada, bu veri ihlalinin etki alanı hakkında netlik elde etmek için Hubspot’un yürüttüğü soruşturmaya destek veriyor. Çalınan verilerin kesin detayları henüz belirlenip açıklanmazken BlocFi ise şifreler, devlet tarafından verilen kimlikler ve sosyal güvenlik numaralarının da dahil olduğu kişisel verilerin Hubspot’ta saklanmadığını vurgulayarak kullanıcılara güvence verdi.

Blockfi ayrıca dahili sistemine veya müşteri fonlarına erişilmediğini ve veri ihlalinin sadece Hubspot ile sınırlı kaldığını doğruladı.

Şirket ayrıca kullanıcılara, çevrimiçi faaliyetlerini bu gibi olaylardan korumaya yardımcı olacak 4 adet yöntem önerdi: güçlü bir parola oluşturmak, iki adımlı doğrulama (2FA)'yı etkinleştirmek, güvenilir uygulamaları izin verilenler listesine almak ve dolandırıcılara karşı dikkatli olmak.

BlockFi son olarak zamanın çok önemli olduğunu ve veri ihlalinin boyutunu belirlemek için araştırmalarını hızlandırdığını belirtti:

“Detaylı bilgiler, önümüzdeki günlerde olaydan etkilenen müşterilerimize e-posta şeklinde gönderilecek.”

Bir diğer taraftan ise yatırımcılara, özellikle şifreler ve cüzdan adresleri dahil olmak üzere kişisel bilgileri talep etme veya değiştirme konusunda aciliyet gerektiren tüm şirket iletişimlerine karşı dikkatli olmaları tavsiye ediliyor.

İlginizi Çekebilir: Rare Bears'a siber saldırı şoku — 800 bin dolarlık NFT çalındı

Yeni başlatılan NFT projesi Rare Bears, 18 Mart Cuma günü, yaklaşık 800 bin dolarlık bir NFT hırsızlığıyla sonuçlanan bir saldırıya uğradı.

Cointelegraph’ın da bildirdiği gibi bu saldırı, projenin Discord kanalına oltalama bağlantısı gönderdikten sonra 179 NFT çalan bir bilgisayar korsanı tarafından gerçekleştirildi.