Donanım cüzdanı sağlayıcısı Trezor’un kargo hizmeti sağlayıcısında yaşanan veri ihlali, ilk tahminlerin ötesine geçerek ABD’deki 67.000 ek kullanıcıyı daha etkiledi. Bu durum, kullanıcıların kimlik avı saldırılarına ve sosyal mühendislik dolandırıcılıklarına karşı risk altında olduğunu gösteriyor.
Trezor, son olarak kargo sağlayıcısı ShipMonk’tan aldığı güncellemeye dayanarak, Kasım 2019 ile Ağustos 2021 arasında sipariş veren ABD’li kullanıcıların da veri ihlalinden etkilendiğini açıkladı. Bu kullanıcıların isim, e-posta, telefon numarası, teslimat adresi ve sipariş detayları dahil olmak üzere tüm kişisel bilgileri açığa çıktı. Trezor, ShipMonk’tan yazılı olarak verilerin silindiğine dair güvence aldığını ancak bu siparişlere ait bilgilerin silinmediğini belirtti.
Trezor’un sistemlerinde herhangi bir güvenlik açığı tespit edilmemiş olsa da, yaşanan veri ihlali 67.000 kullanıcının dijital varlıklarını tehlikeye atabilir. Saldırganlar, Trezor adına kimlik avı saldırıları düzenleyerek kullanıcıların cüzdanlarını kontrol eden seed phrase’lerini ele geçirmeye çalışabilir.
Ağustos ayında Trezor, kargo sağlayıcısı üzerinden yalnızca 14.000 kullanıcının verilerinin açığa çıktığını tahmin etmişti. Ocak 2024’te ise, Aralık 2021’den bu yana şirketin destek ekibiyle iletişime geçen yaklaşık 66.000 kullanıcının kimlik avı saldırısı riskiyle karşı karşıya olduğu bildirilmişti.
Kimlik avı saldırıları ve sosyal mühendislik yöntemleri, kod açıklarını istismar etmeye gerek duymadan gerçekleştirilebiliyor. Buna rağmen, bu tür kimliğe bürünme temelli dolandırıcılıklar yılın ilk çeyreğinde kripto sektöründeki kayıpların büyük bölümünü oluşturdu. Blok zinciri güvenlik şirketi Hacken’e göre, toplam 482 milyon dolarlık kaybın 306 milyon doları bu yöntemlerden kaynaklandı.
Temmuz ayında ise bir kripto yatırımcısı, Ethereum üzerinde zararlı bir kimlik avı token onay işlemini imzalayarak neredeyse 1 milyon dolar kaybetti.
Bu içerik hazırlanırken faydalanılan kaynaklar: cointelegraph.com
