Editör: Enver Adıgüzel
Blokzincir analiz şirketi Chainalysis, sistemlerine yetkisiz erişim sağlandığını ve bu erişim sırasında müşteri adları, e-posta adresleri, kullanıcı kimlikleri ve kurum rol etiketlerinin ele geçirilmiş olabileceğini bildirdi. Şirket, beklenmedik şifre sıfırlama taleplerine ve kimlik doğrulama istemlerine karşı kullanıcıların dikkatli olmasını istedi.
Şirketin 30 Ekim’de yaptığı açıklamaya göre, dış bir aktör o ay içinde sistemlere ve iç araçlara yetkisiz erişim sağladı. Chainalysis, her etkilenen kurum için hangi kayıtlara erişildiğini hâlâ belirlemeye çalıştığını ve bu çalışma tamamlandığında ayrıntılı dökümler paylaşacağını söyledi.
Hangi veriler etkilendi?
Açıklama veri kategorilerini sıraladı, ancak listelenen her alanın her kullanıcı için erişildiğini doğrulamadı. Şirket etkilenen kayıt toplamını vermedi, saldırganı tanımlamadı ve kullanılan güvenlik açıklarını belirtmedi. Olayın, yakın zamanda Binance’i etkileyen kripto hırsızlığıyla ilgisi olmadığı da ifade edildi.
Chainalysis, mevcut bulgulara göre grafikler, notlar ve vakalar gibi soruşturma içeriklerine, işlem ve sorgu sonuçlarına, açık metin şifrelere, çok faktörlü kimlik doğrulama sırlarına ya da kullanıcı oturum belirteçlerine yetkisiz erişim olduğuna dair bir işaret bulmadığını belirtti. Ancak bu tespitin soruşturma sürdüğü için geçici olduğunu vurguladı.
Şirketin yanıtı ve kullanıcılar ne yapmalı
Chainalysis, tüm müşterilerine bildirimde bulunduğunu ve üçüncü taraf siber güvenlik uzmanlarıyla çalıştığını açıkladı. Yanıtı arasında yetkisiz faaliyetin araştırılması, güvenlik açıklarının kapatılması ve sistemlerin güçlendirilmesi yer alıyor. Şirket, saldırganın yöntemlerini “saldırgan yapay zekâ teknikleri” olarak nitelendirdi, ancak yapay zekânın nasıl kullanıldığını açıklayan teknik bir anlatım sunmadı.
Şirket, henüz etkinleştirmemiş kurumların iki faktörlü kimlik doğrulamayı açmasını güçlü biçimde önerdi; yardım için hesap yöneticilerine başvurulabileceğini belirtti. Kullanıcılara ayrıca beklenmedik şifre sıfırlamalarına ve kimlik doğrulama isteklerine karşı dikkatli olmaları tavsiye edildi.
Şifrelerin erişildiğine dair kanıt olmasa bile kimlik bilgilerinin açığa çıkması önemli olabilir. MITRE ATT&CK, ad ve e-posta adreslerinin hedefleme için toplanabilecek bilgiler olduğunu, bunların oltalama saldırılarına ya da hesapları ele geçirme girişimlerine zemin hazırlayabileceğini belirtiyor. Federal Ticaret Komisyonu (FTC) ise şüpheli bir mesaj alındığında şirketle yalnızca bilinen telefon numarası ya da web sitesi üzerinden iletişime geçilmesini öneriyor.
Chainalysis’in ayrı bir taklit dolandırıcılığı rehberi de sahte web siteleri, kopyalanmış markalama ve yetkisiz e-posta adresleri konusunda uyarıyor ve iletişimin resmi kanallardan doğrulanmasını öneriyor. Şirket, ihlalle ilgili yeni gelişmelerin müşteriye özel kayıt dökümlerini de içereceğini söyledi.
Kaynak: Chainalysis
