ABD’nin en büyük kripto para borsalarından Coinbase, aylar önce ortaya çıkan büyük bir veri ihlaliyle yeniden gündemde. Şirket, Hindistan’da eski bir müşteri hizmetleri çalışanının, hassas müşteri verilerinin sızdırılmasıyla bağlantılı olarak tutuklandığını doğruladı. Olay, kripto sektöründe bugüne kadar görülen en dikkat çekici iç kaynaklı güvenlik vakalarından biri olarak değerlendiriliyor.
Soruşturmaya göre, bilgisayar korsanları Coinbase müşteri hizmetleri temsilcilerine rüşvet vererek kullanıcıların kişisel ve finansal bilgilerine erişim sağladı. Bu veriler daha sonra müşterileri hedef alan dolandırıcılık ve kimlik taklidi girişimlerinde kullanıldı. Saldırganların, ele geçirdikleri veriler karşılığında yaklaşık 20 milyon dolarlık fidye talep ettiği belirtildi. Coinbase ise fidye talebine boyun eğmediğini ve olayı kolluk kuvvetlerine taşıdığını açıkladı.
Coinbase CEO’su Brian Armstrong, tutuklamanın ardından X platformunda yaptığı paylaşımda Haydarabad Polisi’ne teşekkür ederek, şirketin kötü niyetli davranışlara karşı “sıfır tolerans” politikası izlediğini vurguladı. Armstrong, Coinbase’in kolluk kuvvetleriyle tam iş birliği içinde çalışmaya devam edeceğini ve benzer olayların tekrar yaşanmaması için iç denetim süreçlerinin güçlendirildiğini ifade etti. Tutuklama, aynı zamanda Coinbase ile Brooklyn Bölge Savcılığı arasındaki devam eden iş birliğinin bir parçası olarak görülüyor. Savcılık, Coinbase müşterilerini hedef alan geniş çaplı bir kimlik taklit şeması nedeniyle New York’ta yaşayan bir kişi hakkında da ayrı bir dava yürütüyor.
Bu güvenlik ihlalinin Coinbase’e finansal etkisi oldukça ağır oldu. Şirket, olayın telafisi, müşteri güvenliğinin yeniden sağlanması, hukuki süreçler ve teknik altyapı güçlendirmeleri dahil olmak üzere toplam maliyetin 400 milyon dolara kadar çıkabileceğini öngörüyor. Bu beklenti, piyasalarda da yankı buldu. Coinbase hisseleri, söz konusu gelişmelerin ardından Cuma günü yaklaşık %1,2 düşerek 236,79 dolara geriledi. Hisse senedi, yıl genelinde ise yaklaşık %4,6 değer kaybı yaşadı.
Uzmanlar, olayın yalnızca Coinbase’i değil, tüm kripto para sektörünü ilgilendiren yapısal bir soruna işaret ettiğini belirtiyor. Özellikle müşteri hizmetleri ve dış kaynaklı operasyonlarda çalışan personele erişim yetkilerinin sınırlandırılması, çok katmanlı güvenlik kontrollerinin zorunlu hale gelmesi gerektiği vurgulanıyor. Kripto piyasalarında teknolojik altyapı kadar insan faktörünün de ciddi bir risk unsuru olduğu bu olayla bir kez daha ortaya çıktı.
Coinbase cephesinde ise mesaj net: İçeriden ya da dışarıdan gelen hiçbir tehdide müsamaha gösterilmeyecek. Şirket, kullanıcı güvenini yeniden tesis etmek için hem teknik hem de kurumsal düzeyde kapsamlı adımlar atmaya hazırlanırken, bu tutuklamanın emsal teşkil edebilecek bir süreç başlatması bekleniyor.
