Coinone Veri Sızıntısı: Dış Yüklenici Saldırısı 11 Müşteri Veri Alanını Açığa Çıkardı

11 Veri Alanı, Aralarında Şifreler de Var

Güney Koreli kripto para borsası Coinone, dış kaynaklı bir yüklenicinin elindeki müşteri bilgilerinin, saldırganların söz konusu firmanın sunucularına girmesinin ardından açığa çıktığını 15 Kasım'da doğruladı. Borsanın açıklamasına göre yetkisiz kişiler, Coinone'ın müşteri destek hizmetini yürüten Metam adlı şirketin sistemlerine erişti ve hedef, danışma süreçlerinde toplanan kişisel verilerdi. Sızma 12 Kasım Perşembe günü sabah saat 04.00 civarında başladı; Metam olayı aynı sabah 09.20'de Coinone'a bildirdi.

Şirket, sızması muhtemel 11 veri kategorisini tek tek yayımladı: telefon numarası, ad soyad, e-posta adresi, doğum tarihi, banka hesap numarası, şifre, Güney Kore'deki kimlik numarası (resident registration number), kimlik belgesinin düzenlenme tarihi, ev adresi, kripto cüzdan adresi ve bir blokzincir üzerindeki tek bir transferi gösteren işlem kimliği TXID. Liste, müşterilerin sohbet ve telefon görüşmeleri sırasında paylaştığı bilgi türlerini bir araya getiriyor. Ancak bu, her kullanıcının tüm alanlarını kaybettiği anlamına gelmiyor; açığa çıkan kalemler hesaptan hesaba değişiyor. Daha önce destek talebi oluşturmamış müşteriler olayın kapsamı dışında.

Coinone, her kullanıcının hangi bilgilerinin etkilendiğini kendisinin görebilmesi için bir sorgulama servisi hazırladığını, bunun yanı sıra bireysel bildirimler gönderileceğini açıkladı. Borsa, üye hesaplarının, alım satım motorunun ve cüzdan altyapısının yüklenicinin danışma sunucularından ayrı çalıştığını vurguladı; duyurunun yayımlandığı ana kadar bu sistemlere doğrudan bir sızma izine rastlanmadığını da ekledi.

Düzenleyici Başvurular ve Şifre Uyarısı

İhlalin fark edilmesinin ardından Coinone, saldırıda kullanılan internet adreslerini ve yetkisiz erişim yollarını kapattı ve müşteri merkezini yalnızca e-posta üzerinden danışmaya taşıdı. Borsa, Korea Internet and Security Agency (KISA), Kişisel Verileri Koruma Komisyonu ve Mali Denetim Servisi'ne resmi bildirimde bulundu; sızmanın nasıl gerçekleştiğini ve zararın ne kadar genişlediğini ortaya çıkarmak için Metam ve dış uzmanlarla birlikte çalışıyor. Şirket alışılmadık giriş ve işlemler için gerçek zamanlı izlemeyi sıkılaştırdığını da söyledi ve yüklenicinin güvenlik yönetimini, iş ortağı ağındaki güvenlik önlemleriyle birlikte bizzat inceleyeceğini duyurdu.

Borsa, sızan bilgilerin sesli dolandırıcılık (voice phishing), kimlik avı e-postaları, spam mesajlar ve kimlik sahteciliği için hammadde olabileceği uyarısında bulundu. Görüşme sırasında şifre paylaşmış olan kullanıcılara şifrelerini derhal değiştirmeleri, aynı kimlik bilgilerini başka servislerde yeniden kullanmışlarsa oralarda da güncellemeleri söylendi. Coinone, hiçbir zaman tek kullanımlık şifre, doğrulama kodu ya da para çekme talebi istemediğini hatırlatarak, geçmiş görüşmelere atıf yapan mesajların taklit olabileceğini belirtti. Kullanıcılar hesaplarını uygulama veya web üzerinden kilitleyebiliyor ve kayıtlı para çekme adreslerini gözden geçirebiliyor; borsa, başlatmadıkları giriş, emir veya çekimleri bildirmelerini istedi.

Duyuroda, sızıntıdan zarar gören müşterilerin Kore mevzuatı uyarınca yasal tazminat dahil olmak üzere tazminat talep edebileceği de yer alıyor. Şirket, iki ayrı sorunu birbirinden ayırıyor: destek görüşmelerinde paylaşılan şifrelerin açığa çıkması bir yana, borsanın kendi hesap sisteminin ihlal edilip edilmediği ise henüz doğrulanmadı. Bu olay, Bithumb'da yürütülen benzer bir soruşturmanın ardından geldi; orada saldırganlar çalışanlara yönelik bir iç sisteme sızmış ve borsa müşteri verisinin sızıp sızmadığını incelemişti. Coinone vakası, saldırının alım satım platformunun kendisine değil destek yüklenicisine gelmiş olmasıyla farklılaşıyor.

Olay, merkezi bir borsa için gerçek saldırı yüzeyinin nerede durduğunu gösteriyor: dış kaynaklı insan operasyonları. Fon hareketi olmadı ve alım satım ile cüzdan sistemlerinin ayrı mimarisi dayanmışa benziyor; bu yüzden yaşanan bir hırsızlık değil, bir veri ihlali. Risk dolaylı. Cüzdan adresleri ve TXID'ler, bir DEX'teki gibi halka açık defterde takma kimlik taşır; isimler, kimlik numaraları ve telefon numaralarıyla birleştiğinde dolandırıcılara hedefli kimlik avı için inandırıcı malzeme verir. Yüklenici modeli kripto sectorüne özgü de değil; TradFi dünyasındaki bankalar çağrı merkezlerini aynı biçimde dışarıdan alıyor. En iyi kripto borsalarını ayırt eden ölçüt artık yalnızca soğuk cüzdan değil, yüklenici denetimleri olma yolunda ilerliyor; izlenecek nokta, Coinone'ın sızıntının doğrulanmış kapsamına dair vereceği bir sonraki rapor.