En büyük kripto para birimi borsalarından biri olan Coinbase, devlet tarafından verilen kimlikler de dahil olmak üzere hassas müşteri bilgilerini ortaya çıkaran önemli bir veri ihlali açıkladı. Saldırganlar, 11 Mayıs’ta Coinbase ile temasa geçti ve çalınan verilerin halka açıklanmasını önlemek için 20 milyon dolarlık bir fidye talep etti.
İhlal, düzenleyici para cezalarına, yasal eylemlere ve müşteri tazminatına bağlı olarak 400 milyon dolara kadar kayıplara neden olabilir. Coinbase iç bir soruşturma başlattı ve kolluk kuvvetleri ile işbirliği yapıyor. Ayrıca etkilenen müşterileri bilgilendirdi ve destek teklif etti.
Coinbase ihlalinin sonuçları, finansal, düzenleyici ve güvenle ilgili endişeleri kapsayan kripto kullanıcıları ve yatırımcılar için önemlidir.
Kripto kullanıcıları için riskler önemlidir. Devlet tarafından verilen kimlikler ve kişisel veriler çalındıysa, kullanıcılar kimlik hırsızlığı, kimlik avı saldırıları veya SIM değiştirme ile karşılaşabilirler. Bu, diğer finansal hesaplara veya kripto cüzdanlarına yetkisiz erişime yol açabilir. Kullanıcılar, Coinbase’in verilerini koruma yeteneğine olan güvenini kaybedebilir ve varlıkları diğer platformlara veya soğuk depolamaya taşımalarını ister. Coinbase, daha katı güvenlik protokolleri uygulayabilir veya kullanıcı deneyimini etkileyerek belirli hizmetleri geçici olarak sınırlandırabilir. Etkilenen kullanıcılar tazminat almaya hak kazanabilir veya sınıf davalarının bir parçası olabilir.
Yatırımcılar için ihlal hisse senedi fiyatı oynaklığına yol açabilir. Coinbase (madeni para) gibi halka açık şirketler, sarsılan yatırımcının güveninden dolayı ihlallerden sonra sık sık hisse senedi fiyat düşüşleri görüyor. İhlal, SEC veya diğer düzenleyiciler tarafından yapılan araştırmaları tetikleyebilir, bu da potansiyel olarak para cezalarına veya yeni uyumluluk gereksinimlerine yol açabilir. Coinbase’in siber güvenlik yükseltmelerine, yasal savunmaya ve müşteri desteğine büyük yatırım yapması gerekecektir. Uzun vadeli marka hasarı, gelir artışını etkileyerek kullanıcı edinimini ve elde tutmayı azaltabilir.
Sentra’daki siber güvenlik evanjelisti David Stuart, “Coinbase ihlali, son derece birbirine bağlı dijital ekosistemlerde hassas müşteri verilerinin korunmasının büyüyen zorluğunu vurgulamaktadır. Özellikle, kişisel ve finansal bilgileri, artan bir şekilde hareket edebileceği gibi, kişisel ve finansal bilgiyi, özellikle de, özellikle de, özellikle de, özellikle de gelişmiş olanlara karşı tam bir görünür olduğunu, özellikle de geçerli olduğu gibi, özellikle de geçerli olduğu gibi, özel olarak hareket edebileceği gibi, özellikle de geçerli olduğu gibi, özellikle de geçerlidir. Bulut, SaaS ve üçüncü taraf ortamlar, erişim yönetişimi ve proaktif risk yönetimi olmadan, iyi tanımlanmış sistemler bile savunmasız bir güvenlik modeline öncelik verebilir.
ProteGrity’de kıdemli ürün güvenliği mimarı Clyde Williamson, “Coinbase, bu saldırıda etkilenen etkilenen müşteri tabanının etkiyi en aza indirmek için 9,7 milyon müşterisinin% 1’inden az olduğunu söylüyor. Bu hala hassas bilgileri tehlikeye atılan yaklaşık 1 milyon kişi ve Coinbase’in kendisi için finansal hasar, adınız ve iletişim bilgisine göre önemli hasar verebilir. Müteahhitler ve destek personelinin bu bilgilere erişmesine izin verildiğinden, Coinbase’in kısmı. Tüketiciler, verilerinden sürekli korku içinde yaşamaktan daha iyisini hak ediyorlar. ”
İhlal, hassas müşteri bilgilerini korumak için sağlam siber güvenlik önlemlerine yönelik kritik ihtiyacın altını çiziyor.
Reklam
LinkedIn Group Bilgi Güvenlik Topluluğumuza katılın!