Dünyanın Önde Gelen Kripto Para Borsalarından Çalınan Müşteri Bilgileri Dark Nette Satışa Çıkarıldı
“Dread” isimli bir darknet piyasasında, “ExploitDOT” u kullanan bir satıcı, çoğunu sadece yargı birimlerinin talep edebildiği, önde gelen kripto para birimi borsalarının müşteri bilgilerinin yer aldığı “KYC” müşterini tanı sistemine ait verileri kullanıcılara satmaya çalışıyor.
CCN ile paylaşılan verilere göre, bilgisayar korsanının Temmuz 2018’den bu yana çevrimiçi olduğu ve Bittrex, Poloniex, Bitfinex ve Binance gibi önde gelen borsaların kullanıcılarına ait kimlik kartları ve ehliyetler de dahil olmak üzere KYC belgelerinde kullanılan bilgileri hacklediği iddia ediliyor.
Satılışa çıkarılan verilerin her 100 tanesi 10 Dolara satılıyor. Toplu alım yapacaklar için de indirimler uygulanmış. Eğer 25.000 adet veriye sahip olmak istiyorsanız 1.000 dolarlık bir rakam karşınıza çıkıyor. CCN halihazırda çevrimiçi olan darknetteki reklamı rahat bir şekilde doğrulayabiliyor. Ayrıca bu servisin tanıtımını önlemeye yönelik eklenecek herhangi bir bağlantı da bulunmuyor.
CCN ile temasa geçen ve anonim kalmayı tercih eden bir siber güvenlik uzmanı, kendisine alıcı süsü vererek satıcıyla iletişime geçtikten sonra, sızan belgelerin meşru olduğuna dair kanıt olarak ondan üç adet ücretsiz numune alabildiğini belirtiyor.
Kanıt olarak, siber güvenlik uzmanı, “Binance” kelimesi ve resmin çekildiği tarih ile bir kağıt parçası tutan kişilerin resimlerini almış durumda. Bu resimlerde, kişilerin yüzleri, kimlik kartları veya ehliyetleri görülebiliyor.
CCN, meşru görünen bu görüntülere erişime sahip. Örnek küçük olsa da, hacklenen verileri satan satıcı, her ülkedeki kripto para birimi borsalarında işlem yapan insanların vermiş oldukları bilgi ve belgelere sahip olduğunu iddia ediyor.
Binance ile temasa geçen güvenlik uzmanı kendi elinde bulunan ve hackerdan elde ettiği bilgilerle Binance’teki bilgileri karşılaştırıyor. Uzman kendisine sunulan veriler ile muhtemelen KYC görüntüleri şeklinde “hacklenen örnekler” arasında “bazı tutarsızlıkların” bulunduğuna vurgu yapıyor.
Borsa sözcüsü, iddiaya göre, sistemlerine yetkisiz erişim belirtilerinin bulunmadığına dikkat çekerek “bu bilgilerin nasıl elde edileceğine dair teorilerinin” bulunduğunu da belirtiyor. CCN durumu açıklığa kavuşturmak için Binance’a ulaştı ancak şu ana dek herhangi bir geri dönüş yapılmış değil.
Binance, kripto para topluluğunda, güvenlik uygulamaları açısından gerçekten de övgüye değer bir borsa. Kısa süre önce, çalınan kripto para birimini dondurarak Cryptopia korsanının planlarını bozdu ve geçen yıl Syscoin (SYS) platformunda dalgalanma gören büyük çaplı bir saldırıyı engelledi.
Sızan belgelerin 700 milyondan fazla e-posta adresi ve 21 milyon parola içeren en son “Koleksiyon # 1” 87 GB veritabanı sızıntısına bağlı olup olmadığı da henüz bilinmiyor.
Son dakika gelişmelerden anında haberdar olmak için bizi Twitter’da takip edin, Facebook (NASDAQ:FB) sayfamızı beğenin ve Telegram kanalımıza katılın!
The post Lider Bitcoin Borsası Binance Kullanıcılarının Bilgileri Darknette Satılıyor appeared first on Kriptokoin.com.