Dünyanın en büyük kripto para borsalarından birisi olan Coinbase, geçtiğimiz yıl siber akın sonucu 6.000 kullanıcısının hesabının boşaltıldığını açıklamıştı. Lakin Coinbase oluşan güvenlik zafiyetini kapattığını açıklayarak 6.000 kullanıcısının ziyanını 24 saat içinde karşılamıştı.
Bugünse Coinbase yetkilileri yine hacklendiklerini duyurdu. Lakin bu sefer saldırganların gayesi çalışanların şirket giriş bilgileriydi.
Neyse ki Coinbase çalışanlarından kimileri bu saldırıyı çabucak fark etti
Coinbase tarafından yapılan açıklamada kimliği belirlenemeyen siber saldırganların kimi çalışanlara oltalama (phising) yöntemiyle SMS attıklarını ve hesaplarına girmelerini istediklerini belirtti. Birtakım çalışanlar bunun bir siber akın olabileceğini fark ederek yetkililere haber verirken birtakım çalışanlarsa ne yazık ki bu tuzağa düştü. Giriş bilgilerini aldıktan Çok Adımlı Hesap Doğrulama (MFA) kullanan çalışanları arayarak bilgileri alan çalışanlar, birkaç dakika içinde sisteme girerek çalışanların giriş bilgilerini uzak bir sunucuya aktardı. Durumu fark eden Coinbase yetkilileriyse hızlıca tedbir alarak saldırıyı geri püskürtmeyi başardı.
Çalışanların giriş bilgilerini büsbütün değiştiren yetkililer, hücumda hiçbir kullanıcının bilgilerine erişilmediğini ve hesapların inançta olduğunu belirtti. Son anda önemli bir ataktan kurtulan Coinbase yetkilileri, hücumda kullanılan usulün geçtiğimiz yıl Cloudflare’e saldıran siber korsanların yöntemiyle tıpkı olduğunu belirterek gerekli evrakları kolluk kuvvetlerine sunduklarını açıkladı.
Geçtiğimiz yıl Cloudflare’e düzenlenen benzer bir taarruzda da siber korsanlar tespit edilememiş fakat kullanılan metodun Scatter Swine/0ctopus isimli bir hacker kümesine ilişkin olduğunu gösteren ispatlar elde edilmişti.
Bugünse Coinbase yetkilileri yine hacklendiklerini duyurdu. Lakin bu sefer saldırganların gayesi çalışanların şirket giriş bilgileriydi.
Neyse ki Coinbase çalışanlarından kimileri bu saldırıyı çabucak fark etti
Coinbase tarafından yapılan açıklamada kimliği belirlenemeyen siber saldırganların kimi çalışanlara oltalama (phising) yöntemiyle SMS attıklarını ve hesaplarına girmelerini istediklerini belirtti. Birtakım çalışanlar bunun bir siber akın olabileceğini fark ederek yetkililere haber verirken birtakım çalışanlarsa ne yazık ki bu tuzağa düştü. Giriş bilgilerini aldıktan Çok Adımlı Hesap Doğrulama (MFA) kullanan çalışanları arayarak bilgileri alan çalışanlar, birkaç dakika içinde sisteme girerek çalışanların giriş bilgilerini uzak bir sunucuya aktardı. Durumu fark eden Coinbase yetkilileriyse hızlıca tedbir alarak saldırıyı geri püskürtmeyi başardı.
Çalışanların giriş bilgilerini büsbütün değiştiren yetkililer, hücumda hiçbir kullanıcının bilgilerine erişilmediğini ve hesapların inançta olduğunu belirtti. Son anda önemli bir ataktan kurtulan Coinbase yetkilileri, hücumda kullanılan usulün geçtiğimiz yıl Cloudflare’e saldıran siber korsanların yöntemiyle tıpkı olduğunu belirterek gerekli evrakları kolluk kuvvetlerine sunduklarını açıkladı.
Geçtiğimiz yıl Cloudflare’e düzenlenen benzer bir taarruzda da siber korsanlar tespit edilememiş fakat kullanılan metodun Scatter Swine/0ctopus isimli bir hacker kümesine ilişkin olduğunu gösteren ispatlar elde edilmişti.
