Coinbase Güvenlik Önlemlerini Sıkılaştırıyor: Kuzey Koreli Hackerlerin Uzaktan İşe Alım İstismarları Olası Tehditler Oluşturabilir

• Kuzey Koreli saldırganlar, Coinbase’in uzaktan işe alım sürecini hedef alarak hassas sistemlere erişim sağlamaya çalıştı

• CEO Brian Armstrong, ayrıcalıklı erişime sahip çalışanlar için ABD’de yüz yüze eğitim ve daha sıkı güvenlik kontrolleri zorunlu kılıyor

• Son sızıntılar ve kimlik taklit kampanyaları, kullanıcı adresleri ve bakiye bilgilerini ortaya çıkardı; bu durum etkilenen kullanıcıların fiziksel güvenliğini tehlikeye atıyor

Kuzey Koreli hackerların uzaktan işe alım sürecini kötüye kullanmasının ardından Coinbase güvenlik önlemlerini artırdı; alınan tedbirler, riskler ve kullanıcıların yapması gerekenler burada. Şimdi ne yapmalısınız öğrenin.

Kuzey Koreli hackerların Coinbase’in uzaktan işe alım politikasını kötüye kullanmasını nasıl engelliyor?

Coinbase güvenliği, çalışanların ABD’de yüz yüze eğitim alması, hassas sistemlere erişimi olanlar için ABD vatandaşlığı ve parmak izi alınması şartlarının getirilmesi ve işe alım süreçlerinin sıkılaştırılmasıyla güçlendiriliyor. Bu adımlar, içerden gelen yetkili personel riskini ve kullanıcı verilerinin kötüye kullanılma ihtimalini azaltmayı hedefliyor.

Kuzey Koreli hackerlar Coinbase’in uzaktan çalışma politikasını nasıl suistimal etti?

Kuzey Koreli bilişim uzmanları, uzaktan çalışan veya freelance pozisyonlara başvurarak kripto firmalarında ayrıcalıklı erişim veya içerden “ayak izi” elde etmeye çalıştı. CEO Brian Armstrong, Kuzey Kore eğitim programlarından sistematik şekilde iş gücü temin edildiğini ve operatiflerin ailelerinin baskı altına alındığını belirterek, bu durumun kötü niyetli aktörlerin kimlik bilgileri ya da geliştirici erişimi elde etme riskini artırdığını söylüyor.

Coinbase, Kuzey Koreli hackerların uzaktan çalışma politikasını sömürmesinin ardından güvenliği artırıyor; CEO Brian Armstrong daha sıkı işe alım önlemlerini açıkladı.

Hacim olarak dünyanın üçüncü büyük kripto para borsası Coinbase, Kuzey Koreli hackerların şirketle uzaktan çalışma yoluyla iş ilişkisi kurma girişimleriyle karşı karşıya.

Kuzey Koreli bilişim çalışanları, Coinbase’in uzaktan çalışma imkanını kullanarak hassas sistemlere erişim sağlamaya çalışıyor.

Bu tehdide karşı Coinbase CEO’su Brian Armstrong, tüm çalışanların ABD’de yüz yüze eğitim almasını şart koşarken, kritik sistemlere erişenlerin ABD vatandaşlığına sahip olması ve parmak izi vermesi gerekliliğini getirerek güvenlik önlemlerini artırıyor.

“Kuzey Kore, kripto para çalmaya çok ilgili,” dedi Armstrong Cheeky Pint podcast yayıncısı John Collins’a Pazartesi günü. “Savcılıkla işbirliği yapabiliyoruz […] ama sanki her üç ayda 500 yeni mezun veriyorlar, bu onların tek işi.”

Ek olarak, bazı operatiflerin rejim tarafından zorlandığını da belirtti. “Birçok durumda, suçlu birey değil. Aileleri işbirliği yapmazsa baskı veya gözaltına alınıyor,” dedi Armstrong.

Brian Armstrong Cheeky Pint podcastinde. Kaynak: YouTube

Armstrong’un bu açıklamaları, Kuzey Kore kaynaklı siber saldırıların Coinbase dışındaki artışının yaşandığı bir dönemde geliyor.

Haziran ayında, dört Kuzey Koreli operatif çeşitli kripto şirketlerine freelance geliştiriciler olarak sızdı ve toplamda 900.000 dolar değerinde hırsızlık yaptı. Bu olaylar, uzaktan kontratör rolleri üzerinden hedeflemelerde kullanılan yöntemleri gözler önüne seriyor.

Coinbase veri sızıntısı kullanıcıları fiziksel olarak tehlikeye atabilir

Armstrong’un aldığı yeni önlemler, borsanın aylık işlem yapan kullanıcılarının %1’den azının etkilendiği veri sızıntısını doğrulamasından üç ay sonra geldi; sızıntının birebir maliyeti 400 milyon doları bulabilir.

Ancak TechCrunch ve Arrington Capital kurucusu Michael Arrington’a göre, bu sızıntının “insani maliyeti” çok daha yüksek olabilir çünkü ortaya çıkan verilerde kullanıcıların ev adresleri ve bakiye bilgileri yer alıyor; bu da potansiyel fiziksel saldırılar için zemin hazırlıyor.

Kaynak: Michael Arrington

ABD’deki tüm kripto şirketleri içinde, Coinbase markası 2024’te en çok sahte kimlik saldırısına maruz kalan firma oldu; Son dört yılda 416 phishing saldırısında kullanıldı, Mailsuite tarafından verilen ve sektöre özel paylaşılan rapora göre.

ABD’de dolandırıcılar tarafından en çok taklit edilen markalar. Kaynak: Mailsuite

ABD markaları arasında Meta (Facebook ana şirketi) ve Gelir İdaresi (IRS) scam olaylarında sıkça taklit edilerek, geniş çaplı phishing riskine işaret ediyor; bu risk kripto platformlarını da etkiliyor.

Bu durum Coinbase kullanıcıları için neden önemli?

Adres ve bakiye bilgilerini içeren veri sızıntıları hedefli fiziksel saldırı ve hesap ele geçirilme riskini artırıyor. Güçlendirilmiş işe alım politikaları, içeriden destekli ihlalleri azaltarak kullanıcıların finansal kayıplarının ve güvenlik açıklarının önüne geçmeyi amaçlıyor.

Kullanıcılar şimdi kendilerini korumak için neler yapabilir?

• Güçlü hesap koruması sağlayın: Desteklenen yerlerde iki faktörlü kimlik doğrulama (2FA) ve donanım güvenlik anahtarları kullanın.
• Paylaşılan kişisel bilgileri sınırlandırın: Hedef alınmanızı kolaylaştıracak gereksiz profil bilgilerini kaldırın.
• Hesapları takip edin: İşlem geçmişi ve uyarıları düzenli kontrol edin, şüpheli aktiviteleri derhal bildirin.

Sıkça Sorulan Sorular

Kuzey Kore’nin kripto alanındaki siber faaliyetleri ne kadar yaygın?

Kuzey Koreli siber operasyonlar, spear-phishing, tedarik zinciri ihlalleri ve uzaktan işe alım gibi yöntemlerle kripto şirketlerine defalarca saldırdı. Bu saldırılar milyonlarca dolar kayba yol açtı ve sektörde çok sayıda vakayla belgelendi.

Coinbase, sızıntılardan etkilenen kullanıcıları tazmin edecek mi?

Coinbase, etkilenen vakalar için yüz milyonlarca dolar tazminat ödemeyi değerlendirdiğini açıkladı ancak kullanıcı etkisi duruma göre değişiyor. Kullanıcılar resmi Coinbase duyurularını ve güvenlik yönergelerini takip etmeli.

Öne Çıkanlar

• Hızlı aksiyon: Coinbase, devlet destekli tehditleri önlemek için ABD’de yüz yüze eğitim ve sıkı güvenlik kontrollerini devreye alıyor.
• Kullanıcı riski: Veri sızıntıları adres ve bakiye bilgisini açığa çıkararak fiziksel ve finansal riskleri katlıyor.
• Kullanıcı önlemleri: Donanım tabanlı 2FA kullanın, hesaplarınızı izleyin ve şüpheli aktiviteleri bildirin.

Sonuç

Coinbase’in yeni güvenlik önlemleri, Kuzey Koreli operatiflerin kullandığı net bir tehdit vektörü olan uzaktan işe alım ve kontraktör erişimini hedef alıyor. Yüz yüze eğitim, vatandaşlık sorgulaması ve biyometrik doğrulama uygulayarak savunmasını güçlendirmeyi ve kullanıcılarını korumayı amaçlıyor. Resmi Coinbase duyurularını takip edin ve hesap güvenliğinizi güncel tutun.