Flybit, Kore Dijital Borsası tarafından işletilen bir Güney Kore kripto para borsası, 5'inde grup yazılımı sistemi operatörü Daou Technology aracılığıyla yetkisiz dış erişim yoluyla 40 müşterinin kişisel bilgilerinin sızdırıldığını duyurdu. Sızdırılan bilgiler arasında isimler, ikametgah numaraları veya doğum tarihleri, iletişim bilgileri ve bazı durumlarda vergi tahsilat otoriteleri tarafından talep edilen vergiyle ilgili veriler yer alıyordu. Olay, Güney Kore'deki kripto para borsalarında yaşanan veri ihlalleri serisine eklenirken, Ekim ayında Bithumb, Gopax ve Fravang'da benzer güvenlik olayları rapor edilmiştir.
Flybit İhlali Vergi İle İlgili Müşteri Verilerini Ortaya Çıkardı
Sızdırılan kişisel bilgiler, vergi tahsilat otoritelerinin Flybit'ten talep ettiği vergiyle ilgili verileri içeriyordu. Sızdırılan veriler arasında 40 müşterinin isimleri, ikametgah numaraları veya doğum tarihleri ve iletişim bilgileri yer alıyordu. Bazı kayıtlar ayrıca vergiyle ilgili bilgileri de içeriyordu. Şirket isimleri ve şirket kayıt numaraları da sızdırıldı.
Flybit, yetkisiz bir dış varlıktan gelen bir e-posta aldıktan sonra güvenlik ihlalini keşfetti ve bu durum şirketin bir inceleme başlatmasına neden oldu. Şirket, grup yazılımı operatörü aracılığıyla kişisel bilgi sızıntısını doğruladı.
Kore Dijital Borsası Sistem Erişimini Engelledi ve Polisi Bilgilendirdi
Olayın ardından Kore Dijital Borsası, etkilenen sisteme erişim yollarını engelledi ve yurtdışı IP adreslerine erişimi tamamen kapattı. Şirket, polis siber suç birimine bir soruşturma talebiyle başvurdu.
Kore Dijital Borsası, iç sistemlere herhangi bir sızma olmadığını ve müşteri varlıklarının güvenli bir şekilde saklandığını belirtti. Şirket, sızdırılan kişisel bilgilerin web sitesi kimlik hırsızlığı ve sesli dolandırıcılık gibi ikincil zararlar için kullanılabileceği konusunda müşterileri uyardı.
Kore Kripto Para Borsaları Ekim Ayında Birden Fazla İhlal Raporladı
Bithumb, 29 Ekim'de iç grup yazılımı sistemi Daou Office'in hacklenmesi sonucu 844 müşterinin ve 715 çalışanın kişisel bilgilerinin sızdırıldığını duyurdu. Sızdırılan bilgiler arasında ikametgah numaraları, kimlik belgelerinin kopyaları ve hesap numaraları yer alıyordu.
Gopax, 16 Ekim'de 7 müşterinin ve 2 mevcut ve eski yöneticinin, toplamda 9 kişinin kişisel bilgilerinin sızdırıldığını açıkladı. 6 Kasım'da, mali otoritelerin önerileri doğrultusunda, Gopax kullanıcı varlıklarını korumak ve güvenliği artırmak amacıyla para yatırma, çekme ve ticaret hizmetlerini kısıtladı.
Fravang, 9 Ekim'de isimler, doğum tarihleri ve iletişim bilgileri gibi 12 kategori dahil olmak üzere yaklaşık 20 müşterinin kişisel bilgilerinin sızdırıldığını duyurdu. Aynı ayın 24'ünde Fravang'da başka bir güvenlik olayı meydana geldi ve dijital varlık zararları yaklaşık 100 milyon won oldu. Fravang, hizmetleri geçici olarak askıya aldı ve zarar gören varlıkları tamamen şirket fonlarıyla tazmin edeceğini açıkladı.
SSS
Flybit ihlalinde hangi kişisel bilgiler sızdırıldı?
İhlal, 40 müşterinin isimlerini, ikametgah numaralarını veya doğum tarihlerini, iletişim bilgilerini ve bazı durumlarda vergiyle ilgili bilgileri ortaya çıkardı. Şirket isimleri ve şirket kayıt numaraları da sızdırıldı.
Flybit, veri ihlalini keşfettikten sonra hangi önlemleri aldı?
Flybit, etkilenen grup yazılımı sistemine erişim yollarını engelledi, yurtdışı IP adreslerine erişimi tamamen kapattı ve polis siber suç birimine bir soruşturma talebiyle başvurdu.
