Editör: Enver Adıgüzel
Kripto kart sağlayıcısı Gnosis Pay, kendi markalı kartlarını besleyen sisteme hackerların erişerek müşteri bilgilerine ulaştığını açıkladı. Şirket, bu olayın sektörde yaşanan son güvenlik ihlallerinden biri olduğuna dikkat çekiyor.
İhlalin kapsamı
Şirket, izleme sistemlerinin 3 Kasım’da yetkisiz erişimi tespit ettiğini ve iki saat içinde olayın kontrol altına alınmaya başlandığını belirtti. Ele geçirilen güvenlik kimlik bilgileri değiştirildi ve açık kapatıldı. Gnosis Pay, müşteri fonlarının etkilenmediğini vurguladı.
Ayrıca Okuyun
İhlal yalnızca bireysel müşterilere yönelik iş koluyla sınırlı kaldı. Bu platform zaten 20 Aralık’ta kapatılacaktı. Finans teknoloji firmaları, cüzdanlar ve neobankalar için beyaz etiketli kart programlarını çalıştıran kurumsal platform ise etkilenmedi.
Müşterilere yönelik uyarılar
Şirket, kaç müşterinin etkilendiğini ve hangi verilerin açığa çıktığını belirtmedi. Ancak her etkilenen müşteriye, hesaplarından neyin alındığına dair ayrıntıların yer aldığı bir e-posta gönderdiğini bildirdi. Online kart ödemelerinde ek doğrulama adımı olan 3D Secure, platform kapanana kadar tüm işlemler için zorunlu hale getirildi.
Gnosis Pay, müşterilerinden kartlarıyla ilgili beklenmedik mesajlara karşı dikkatli olmalarını istedi. Şirketin, tohum ifadelerini, PIN kodlarını ya da tam kart numaralarını hiçbir zaman istemeyeceği ve kullanıcılardan fon transferi talep etmeyeceği belirtildi. Adres ve kripto varlık bilgilerinin çevrim içi ya da çevrim dışı paylaşımına karşı da uyarıda bulunuldu.
Sektörde artan tehditler
Blokzincir analiz firması Chainalysis’in verilerine göre, kripto varlık sahiplerine yönelik fiziksel saldırılar, yani ev baskınları ve kaçırmalar, 2026’nın ilk yarısında 30 milyon doların üzerinde kayıpla rekor bir yıla işaret ediyor. Gnosis Pay’in uyarısı bu eğilimle de örtüşüyor.
Olay, son dönemde kripto güvenliğinde yaşanan diğer ihlallerin de ardından geliyor. Geçen hafta Coinbase, analitik sağlayıcısı Amplitude’daki bir ihlalin bazı müşteri iletişim verilerini açığa çıkardığını duyurdu. Geçen ay ise donanım cüzdanı üreticisi Ledger, şüphelenilen 87 milyon dolarlık boşaltma olayındaki tüm doğrulanmış vakaların Güneydoğu Asyalı bir satıcı olan CryptoBilis’ten alınan cihazlarla ilgili olduğunu açıkladı.
Kaynak: Gnosis Pay
