Kripto para cüzdanı sağlayıcısı SafePal, sisteminde meydana gelen bir güvenlik açığı nedeniyle yaklaşık 40 bin müşterisinin ad, adres, iletişim ve satın alma bilgilerinin yetkisiz kişilerce ele geçirildiğini duyurdu. Şirket, olayın 5 Mart 2025 tarihinde tespit edildiğini ve derhal önlem alındığını açıkladı.
Olayın Ayrıntıları
SafePal tarafından yapılan resmi açıklamaya göre, saldırganlar üçüncü taraf bir tedarikçinin sistemine sızarak kullanıcı verilerine erişmiştir. Bu veriler arasında kullanıcıların adları, e-posta adresleri, telefon numaraları, posta adresleri ve son sipariş bilgileri bulunmaktadır. Ancak şirket, kullanıcıların cüzdan anahtarları, özel anahtarlar veya fonları hakkında herhangi bir bilginin çalınmadığını vurguladı. Açıklamada, fonların güvende olduğu ve kullanıcıların varlıklarına yönelik bir tehdit bulunmadığı belirtildi.
Önlemler ve İletişim
SafePal, etkilenen kullanıcıları e-posta yoluyla bilgilendirdi ve konuyla ilgili bir soruşturma başlattığını duyurdu. Şirket, siber güvenlik firmalarıyla birlikte çalışarak saldırının boyutunu araştırdığını ve benzer olayların tekrar yaşanmaması için sistemlerini güçlendirdiğini ifade etti. Ayrıca, kullanıcıların şüpheli e-postalara karşı dikkatli olmaları ve iki faktörlü kimlik doğrulama gibi ek güvenlik önlemleri almaları önerildi.
Kripto Sektöründe Artan Tehditler
Bu olay, kripto para sektörünün karşı karşıya olduğu siber güvenlik risklerini bir kez daha gözler önüne serdi. Son yıllarda kripto para borsaları ve cüzdan sağlayıcıları, hackerların hedefi haline gelmiş durumda. 2024 yılında sektörde yaşanan siber saldırıların toplam maliyetinin 1,8 milyar doları aştığı tahmin ediliyor. Uzmanlar, bu tür saldırıların önüne geçmek için şirketlerin güvenlik altyapılarına daha fazla yatırım yapması gerektiğini vurguluyor.
SafePal, 2018 yılında kurulan ve dünya genelinde milyonlarca kullanıcıya hizmet veren bir kripto para cüzdanı sağlayıcısıdır. Şirket, donanım cüzdanları ve mobil uygulamasıyla biliniyor. Bu olay, şirketin itibarına gölge düşürürken, kullanıcıların güvenini yeniden kazanmak için şeffaf bir iletişim stratejisi izlemesi bekleniyor.
Siber güvenlik uzmanları, kullanıcıların bu tür olaylarda en kısa sürede şifrelerini değiştirmelerini ve hesaplarını izlemelerini öneriyor. Ayrıca, kimlik avı saldırılarına karşı dikkatli olunması ve resmi kanallar dışında bilgi paylaşılmaması gerektiği belirtiliyor.
SafePal’ın yaşadığı bu veri ihlali, kripto para dünyasında güvenlik konusunun ne kadar kritik olduğunu bir kez daha hatırlatıyor. Şirketlerin kullanıcı verilerini korumak için en yüksek standartları uygulaması ve böyle durumlar için acil eylem planları hazırlaması büyük önem taşıyor. Kullanıcıların da bilinçli davranarak güvenlik önlemlerini artırmaları gerekiyor.
