Coinbase, Salı günü üçüncü taraf analiz ortağı Amplitude'ta yaşanan bir güvenlik olayının, sınırlı bir müşteri grubunun iletişim verilerinin ortaya çıkmasına yol açtığını açıkladı. Nasdaq'ta işlem gören borsa, sızmanın vendor altyapısında gerçekleştiğini, Coinbase'in kendi sistemlerinde olmadığını belirtti. Coinbase Destek'ten yapılan açıklamaya göre, borsanın iç ağlarına yetkisiz erişim kanıtı bulunmadığını ve müşteri fonlarının olaydan etkilenmediğini ifade etti.

Vendor Olayı Detayları

Şirket, etkilenen kullanıcı kitlesini toplam müşteri sayısının "küçük bir alt kümesi" olarak tanımladı ve diğer Amplitude müşterilerinin de bu ihlalde etkilenebileceğini belirtti. Coinbase, kaç kullanıcının etkilendiği, hangi iletişim bilgilerinin açığa çıktığı ya da olayın ne zaman gerçekleştiği gibi kesin rakamları açıklamadı. Amplitude henüz güvenlik açığının nasıl oluştuğu ve veri sızıntısının kapsamı hakkında kamuoyu açıklaması yapmadı. Borsa, yasal yükümlülükler çerçevesinde etkilenen müşterileri ve ilgili düzenleyici kurumları şu anda bilgilendirdiğini söyledi.

Son Güvenlik Sorunları Bağlamı

Bu olay, Coinbase'in Mayıs 2025'te açıkladığı büyük veri ihlalinin ardından geldi; o dönemde siber suçlular, yurtdışı destek ajanlarını rüşvet vererek aylık işlem yapan kullanıcıların %1'inden az bir kısmının kişisel verilerini çalmıştı. Maine Başsavcılığı'na yapılan bir başvuru, 69.461 müşterinin ad, adres ve maskelenmiş Sosyal Güvenlik Numarası gibi bilgilerinin sızdırıldığını ortaya koymuştu. Şu anki olay, üçüncü taraf ortaklar aracılığıyla kripto firmalarının veri sızıntısı yaşama eğilimini pekiştiriyor. Eylül ayında donanım cüzdan üreticisi Trezor, nakliye sağlayıcısı ShipMonk'ta yaşanan bir ihlalin, ABD'li on binlerce müşterinin kişisel detaylarını açığa çıkardığını duyurmuş, tedarik zinciri güvenliğinin hâlâ kırılgan olduğunu göstermişti.

İleride Neler İzlenecek

Düzenleyiciler ve kullanıcılar, Coinbase'in Amplitude olayında hangi veri noktalarının açığa çıktığına dair daha ayrıntılı bilgi verip vermeyeceğini yakından takip edecek. Güvenlik uzmanları, sızdırılan iletişim bilgilerinin phishing ya da sosyal mühendislik saldırılarında kullanılma potansiyelini değerlendirebilir. Ayrıca, finans sektöründeki diğer Amplitude müşterilerinin benzer ihlallerini açıklayıp açıklamayacakları da geniş çaplı bir güvenlik sorunu olup olmadığını gösterebilir.

Kaynaklar

  • Protos: