Üçüncü taraf hizmet sağlayıcıdaki veri sızıntısının ardından Coinbase kullanıcı fonlarının güvende olduğunu açıkladı

Nasdaq'ta işlem gören kripto para borsası Coinbase, müşteri fonlarının güvende olduğunu belirterek bilgisayar korsanlığı raporlarını yalanladı.

Borsa, müşteri verilerinin ihlaline yol açan olayın borsanın kendisinden değil, üçüncü taraf bir analitik sağlayıcısı olan Amplitude'dan kaynaklandığını açıkladı. İfşa olan veriler, diğer Amplitude müşterileriyle ilgili verilerin yanı sıra iletişim bilgilerinin yalnızca “küçük bir alt kümesini” içeriyor, Coinbase Destek’in X hesabı belirtti.

Borsanın sistemlerinde herhangi bir yetkisiz erişim görülmediğini vurgularken, yasa gereği etkilenen müşterilerin e-posta yoluyla bilgilendirildiği ifade edildi.

Bu açıklama odak noktasını tedarik zinciri riskine çekiyor; bu da bir şirketin temel altyapısı güvenli kalsa bile müşterilerin üçüncü taraflar aracılığıyla güvenlik riskleriyle karşılaşabileceği anlamına geliyor. Coinbase kaç müşterinin etkilendiğini veya tam olarak hangi iletişim veri alanlarının dahil olduğunu belirtmeyerek önemli ayrıntıları belirsiz bıraktı.

Müşteri fonları güvende kalsa da, şifreler, özel anahtarlar ve fonlar tehlikeye girmemiş olsa bile, ifşa edilen e-posta adresleri ve telefon numaraları yine de kimlik avı ve sosyal mühendislik saldırıları için değerli ham maddeler olarak hizmet edebilir.

CoinDesk konuyla ilgili yorum almak için Coinbase'e ulaştı.