SessizGozler
New member
New Jersey’de bulunan bir kripto para finans kurumu olan BlockFi, üçüncü taraf sağlayıcılarından biri olan Hubspot aracılığıyla bir data ihlali hadisesini doğruladı. Kullanıcı datalarını depolayan Hubspot, biroldukca berbat niyetli bilgisayar korsanın gayesi oluyor.
Kripto para platformuna hacklar sızdı
Hubspot, BlockFi’nin üçüncü taraf bir satıcısı olarak isim, e-posta adresleri ve telefon numaraları üzere kullanıcı bilgilerini depoluyor. Makus emelli şahıslar ise bu ayrıntıları kimlik avı hücumları yapmak ve kullanıcıların belirlediği şifreler aracılığıyla hesaplara erişmek için kullanıyor. Bilgisayar korsanları, yapılan duyuruya bakılırsa 18 Mart Cuma günü BlockFi’nin müşteri münasebetleri idaresi platformu Hubspot’ta saklanan müşteri datalarına erişti:
Hubspot, yetkisiz üçüncü bir tarafın platformlarında bulunan birtakım BlockFi müşteri bilgilerine eriştiğini doğruladı.
BlockFi, bu bilgi ihlalinin tesir alanı hakkında netlik elde etmek için Hubspot’un yürüttüğü soruşturmaya takviye veriyor. Çalınan bilgilerin kesin bilgileri çabucak hemen belirlenip açıklanmazken BlocFi ise şifreler, devlet tarafınca verilen kimlikler ve toplumsal güvenlik numaralarının da dahil olduğu şahsi dataların Hubspot’ta saklanmadığını vurgulayarak kullanıcılara teminat verdi.
Hack’ler güvenlik duvarını nasıl aştı?
BlockFi, üçüncü taraf sağlayıcılarından biri olan Hubspot’un Cuma günü meydana gelen bir güvenlik açığından sorumlu olduğunu deklare etti. Şirket, bir dizi tweet aracılığıyla hücumların dahili sistemler yahut daha da değerlisi müşteri nakitleri üzerinde hiç bir tesiri olmadığını argüman etti. Şirket ayrıyeten, bilgi ihlalinin etkisinin tam kapsamını belirlemek için bir soruşturmanın devam ettiğini de belirtti. Kuruma nazaran, makûs bireylerin elde ettiği ayrıntıları müşterilerin aleyhine kullanmadan evvel şeffaflık ideolojisine uygun olarak data ihlalleri hakkında tüketiciler bilgilendirilecek.
BlockFi son olarak vaktin fazlaca kıymetli olduğunu ve data ihlalinin boyutunu belirlemek için araştırmalarını hızlandırdığını belirtti:
Ayrıntılı bilgiler, önümüzdeki günlerde hadiseden etkilenen müşterilerimize e-posta formunda gönderilecek.
Bir öbür taraftan ise yatırımcılara, bilhassa şifreler ve cüzdan adresleri dahil olmak üzere şahsi ayrıntıları talep etme yahut değiştirme konusunda aciliyet gerektiren tüm şirket bağlantılarına karşı dikkatli olmaları tavsiye ediliyor. Kriptokoin.com haberlerinde yer verdiğimiz üzere, DeFi odaklı altcoin projeleri çoğunlukla bu üslup hack ataklarının kurbanı oluyor.
Kripto para platformuna hacklar sızdı
Hubspot, BlockFi’nin üçüncü taraf bir satıcısı olarak isim, e-posta adresleri ve telefon numaraları üzere kullanıcı bilgilerini depoluyor. Makus emelli şahıslar ise bu ayrıntıları kimlik avı hücumları yapmak ve kullanıcıların belirlediği şifreler aracılığıyla hesaplara erişmek için kullanıyor. Bilgisayar korsanları, yapılan duyuruya bakılırsa 18 Mart Cuma günü BlockFi’nin müşteri münasebetleri idaresi platformu Hubspot’ta saklanan müşteri datalarına erişti:
Hubspot, yetkisiz üçüncü bir tarafın platformlarında bulunan birtakım BlockFi müşteri bilgilerine eriştiğini doğruladı.
BlockFi, bu bilgi ihlalinin tesir alanı hakkında netlik elde etmek için Hubspot’un yürüttüğü soruşturmaya takviye veriyor. Çalınan bilgilerin kesin bilgileri çabucak hemen belirlenip açıklanmazken BlocFi ise şifreler, devlet tarafınca verilen kimlikler ve toplumsal güvenlik numaralarının da dahil olduğu şahsi dataların Hubspot’ta saklanmadığını vurgulayarak kullanıcılara teminat verdi.
Hack’ler güvenlik duvarını nasıl aştı?
BlockFi, üçüncü taraf sağlayıcılarından biri olan Hubspot’un Cuma günü meydana gelen bir güvenlik açığından sorumlu olduğunu deklare etti. Şirket, bir dizi tweet aracılığıyla hücumların dahili sistemler yahut daha da değerlisi müşteri nakitleri üzerinde hiç bir tesiri olmadığını argüman etti. Şirket ayrıyeten, bilgi ihlalinin etkisinin tam kapsamını belirlemek için bir soruşturmanın devam ettiğini de belirtti. Kuruma nazaran, makûs bireylerin elde ettiği ayrıntıları müşterilerin aleyhine kullanmadan evvel şeffaflık ideolojisine uygun olarak data ihlalleri hakkında tüketiciler bilgilendirilecek.
BlockFi son olarak vaktin fazlaca kıymetli olduğunu ve data ihlalinin boyutunu belirlemek için araştırmalarını hızlandırdığını belirtti:
Ayrıntılı bilgiler, önümüzdeki günlerde hadiseden etkilenen müşterilerimize e-posta formunda gönderilecek.
Bir öbür taraftan ise yatırımcılara, bilhassa şifreler ve cüzdan adresleri dahil olmak üzere şahsi ayrıntıları talep etme yahut değiştirme konusunda aciliyet gerektiren tüm şirket bağlantılarına karşı dikkatli olmaları tavsiye ediliyor. Kriptokoin.com haberlerinde yer verdiğimiz üzere, DeFi odaklı altcoin projeleri çoğunlukla bu üslup hack ataklarının kurbanı oluyor.