20.06.2025 11:05
Devasa bir veri ihlali, kripto para birimi topluluğu için önemli bir tehdit oluşturan, benzeri görülmemiş 16 milyar giriş kimlik bilgisini ifşa etti. Bu şaşırtıcı rakam, sayısız kripto para borsası, cüzdanı ve işlem platformunun erişim bilgilerini kapsıyor ve dijital varlık ekosisteminin savunmasızlığını vurguluyor.
Uzmanlar alarm veriyor ve bunun eski verilerin tekrar ortaya çıkarılması olmadığını vurguluyor. Sızdırılan bilgiler, aktif olarak istismar edilen hesapları ortaya koyan ve acil bir tehlike oluşturan, infostealer kötü amaçlı yazılımlarından yeni toplanmış verileri içeriyor. Bu, tehlikeye atılmış kimlik bilgilerinin akışı, hem bireysel kullanıcıları hem de büyük kuruluşları etkileyen bir dizi kimlik avı girişimi, hesap ele geçirmeleri ve hedefli kripto para hırsızlığını besliyor.
Kripto para dünyası dalgalanan token fiyatlarına ve yeni blok zinciri teknolojilerine odaklanırken, bu sessiz felaket ortaya çıkıyor. Siber güvenlik araştırmacıları tarafından yapılan bir araştırma, Binance, Coinbase, MetaMask ve Trust Wallet dahil olmak üzere popüler platformlarla bağlantılı yaklaşık 16 milyar giriş kaydı ortaya çıkardı. Bu kayıtlar, infostealer kötü amaçlı yazılım enfeksiyonlarından tehlikeye atılmış veritabanlarına kadar çeşitli kaynaklardan geldi ve tehdidin geniş kapsamlı doğasını vurguladı.
Eski veri ihlallerinin aksine, bu sızıntı mevcut ve aktif bir tehdit oluşturuyor. Veri kümesi, kötü amaçlı yazılımın 2024'e kadar faal olduğunu gösteren güncel token'lar, çerezler ve oturum verileri içeriyor. Bu özellikle endişe verici, çünkü bu tür veriler oturum gaspını ve kimlik bilgisi hırsızlığını kolaylaştırıyor ve genel olarak zorunlu olması gereken iki faktörlü kimlik doğrulama (2FA) gibi temel güvenlik önlemlerini bile atlatıyor. Tehlikeye atılmış veriler, basit kullanıcı adlarını ve parolaları aşarak, web oturumları için kimlik doğrulama token'larını, tarayıcı tabanlı cüzdanlar için özel anahtar dosyalarını ve uygulama programlama arabirimi (API) anahtarlarını kapsıyor. Bu sofistike veri hırsızlığı seviyesi, kullanıcıların fonları ve gizliliği için ciddi bir risk oluşturmaktadır.
