Halka açık kripto borsası Coinbase, teknik bir açıktan değil insan zafiyetinden kaynaklanan büyük bir veri ihlaliyle sarsıldı.
Ne oldu?
Saldırganlar, Coinbase'in yurt dışındaki destek hizmeti sağlayıcılarında çalışan bazı personele rüşvet vererek müşteri isimleri, adresleri ve hesap bilgileri gibi hassas verilere eriştiler. Ardından şirketten 20 milyon dolar fidye talep ettiler. Coinbase fidyeyi ödemeyi reddederek olayı kamuoyuyla paylaştı; toplam maliyetin 400 milyon dolara kadar çıkabileceği tahmin edildi.
Neden önemli?
Olay, kripto sektöründeki en büyük güvenlik zafiyetinin çoğu zaman kod değil insan faktörü olduğunu gösterdi. İçeriden tehdit ve sosyal mühendislik riskleri, borsaların güvenlik yatırımlarını yalnızca teknik altyapıya değil personel denetimine de yönlendirmesi gerektiğini ortaya koydu.