Coinone veri ihlali: Şifreler ve hassas müşteri kayıtları sızdı

Coinone Veri İhlali, 11 Kategoride Hassas Bilgiyi Ortaya Çıkardı

Coinone’un resmi açıklamasına göre, saldırı 12 Kasım Perşembe günü Kore Standart Saati ile sabah 4 civarında gerçekleşti; yetkisiz bir saldırgan, borsanın telefon ve çevrimiçi müşteri danışmanlık hizmetlerini yürüten MetaM tarafından işletilen sunuculara erişim sağladı. Yüklenici, o sabah saat 09:20 civarında Coinone’a durumu bildirdi; borsa ise olayı 15 Kasım’da kamuoyuna duyurdu.

Coinone, işlem hacmi açısından Güney Kore’nin üçüncü büyük kripto para borsası konumunda olup, ikinci sıradaki Bithumb ve pazar lideri Upbit’in ardından geliyor. Güney Koreli işlem platformunun finansal destekçileri arasında OKX de yer almaktadır; OKX borsanın %20 hissesine sahiptir ve geri kalan hisseler Coinone kurucusu ve CEO’su Cha Myung-hoon, Com2uS Holdings ve Korea Investment & Securities arasında paylaşılmıştır.

Pazar günü yaptığı açıklamada Coinone, güvenlik ihlalinin ciddiyetini kabul ederek şunları belirtti:

“Kişisel bilgilerinizi korumayı en büyük önceliğimiz haline getirmiş olsak da, bir dış saldırganın müşteri desteği hizmetlerini yürütmek üzere görevlendirdiğimiz bir yüklenicinin sunucularına yetkisiz erişim sağladığını ve kişisel bilgilerinizin sızdırıldığını size bildirmek zorundayız.”

Borsa ayrıca şunları ekledi:

“Bu işi dış kaynak olarak devreden şirket olarak, bu olaydan dolayı derin bir sorumluluk hissediyoruz ve içtenlikle özür diliyoruz.”

Güvenliği ihlal edilmiş olabilecek müşterini tanı (KYC) bilgileri 11 kategoriyi kapsamaktadır: telefon numaraları, isimler, e-posta adresleri, doğum tarihleri, banka hesap numaraları, şifreler, ikamet kayıt numaraları, kimlik belgesi düzenleme tarihleri, ikamet adresleri, kripto para cüzdan adresleri ve işlem tanımlayıcıları (TXID’ler).

Her müşterinin 11 kategorinin tamamı mutlaka sızdırılmış değildir. Sızdırılan kayıtlar, önceki müşteri desteği etkileşimleri sırasında gönüllü olarak sağlanan bilgilerle ilgilidir; bu da, Coinone’un destek merkeziyle hiç iletişime geçmemiş müşterilerin, olayın belirlenen kapsamı dışında kaldığı anlamına gelir.

Coinone, kaç kişinin etkilendiğini veya saldırganların tam olarak ne kadar bilgi ele geçirdiğini açıklamadı. Şirket, müşterilerin hangi kişisel bilgilerinin etkilendiğini belirlemelerine olanak tanıyan özel bir sorgulama hizmeti sunmayı planlıyor.

Coinone, Güvenlik İhlaline Rağmen Müşteri Fonlarının Güvende Olduğunu Vurguluyor

Maruz kalan kayıtların hassas niteliğine rağmen Coinone, temel işlem altyapısının etkilenmediğini savunuyor. Müşteri hesapları, işlem sistemleri ve kripto para cüzdanları, MetaM’in güvenliği ihlal edilen sunucularından bağımsız olarak çalışıyor.

Borsa şu açıklamayı vurguladı:

“Şu ana kadar sızan kısmi bilgiler, üçüncü bir tarafın hesabınıza giriş yapması veya varlıklarınızı çekmesi için yeterli değildir.”

Coinone, kimlik doğrulama prosedürlerinin kayıtlı tek kullanımlık şifreler veya Kakaotalk aracılığıyla ek doğrulama gerektirdiğini, yetkisiz giriş yöntemlerinin ise engellendiğini açıkladı. Bununla birlikte, cüzdanların doğrudan ele geçirilmemiş olması, ileride finansal dolandırıcılık olasılığını ortadan kaldırmaz.

Olayın ortaya çıkmasının ardından Coinone, şüpheli IP adreslerini engellediğini, güvenliği ihlal edilen sistemlere erişimi kısıtladığını, işlem izlemeyi güçlendirdiğini ve dış kaynaklı müşteri destek operasyonlarını geçici olarak yalnızca e-posta üzerinden verilen hizmete aktardığını belirtti.

Borsa ayrıca Kore İnternet ve Güvenlik Ajansı, Kişisel Bilgilerin Korunması Komisyonu ve Finansal Denetim Servisi’ne de bildirimde bulundu. Coinone, araştırmacıların MetaM ve dış güvenlik uzmanlarıyla birlikte saldırıyı incelediğini açıkladı.

Özellikle endişe verici olan, müşteri destek görüşmelerinin kötüye kullanılması olasılığıdır. Kimlik numaralarına, banka bilgilerine ve geçmiş yazışmalara sahip saldırganlar, şüphesiz müşterileri hedef alan ikna edici kimlik sahtekarlığı ve oltalama planları oluşturabilir.

Coinone şu uyarıda bulundu:

“Geçmiş destek görüşmelerine atıfta bulunan aramalar veya mesajlar da kimlik sahtekarlığı girişimleri olabilir, bu nedenle lütfen dikkatli olun.”

Daha önce destek görüşmeleri sırasında şifrelerini paylaşmış olan müşterilere, aynı şifrelerin yeniden kullanıldığı ilgili olmayan hizmetler de dahil olmak üzere, bu kimlik bilgilerini derhal değiştirmeleri talimatı verildi.

2026 Yılına Gölge Düşüren Beş Büyük Kripto Para Veri İhlali

Coinone’un açıklaması, 2026 yılında kripto para birimi şirketlerini ilgilendiren diğer birkaç önemli müşteri bilgisi sızıntısının ardından geldi ve saldırganların geleneksel borsa cüzdanlarının ötesinde operasyonel sistemleri giderek daha fazla istismar ettiğini ortaya koydu.

3 Kasım’da Gnosis Pay, eski kripto para birimi banka kartı altyapısına yönelik yetkisiz bir erişim yaşadı; bu olay, ödeme kartı bilgileri ve cüzdan adresleri dahil olmak üzere müşteri bilgilerinin açığa çıkmasına neden olabilir.

Chainalysis, Ekim ayı sonunda ayrı bir güvenlik olayını açıkladı ve ardından Kasım ayı başında bulgularını genişletti. Analitik şirketinin soruşturması, maruz kalan hesap kimlik bilgilerini, şifre hash’lerini ve kimlik doğrulama jetonlarını tespit etse de, hassas soruşturma kayıtlarına erişildiğine dair herhangi bir kanıt bulunmadığını bildirdi.

Güney Koreli borsa Bithumb da Ekim ayında iç iletişim altyapısına yetkisiz erişimle karşılaştı. Yaptığı soruşturmada, 844 kişiye ait doğrudan ifşa olmuş kişisel bilgiler de dahil olmak üzere 6.444 müşteriyle ilişkili kayıtlar tespit edildi.

Bu arada Coinbase, üçüncü taraf analiz sağlayıcısı Amplitude’un dahil olduğu Eylül ayındaki bir güvenlik olayıyla bağlantılı olarak müşteri bilgilerinin ifşa olduğunu açıkladı. Borsa, kendi altyapısının ve müşteri fonlarının etkilenmediğini belirtti.

Bu olaylar, kapsam ve teknik koşullar açısından önemli ölçüde farklılık gösterse de, toplu olarak kripto para saklama sistemleri ihlal edilmeseniz bile müşteri bilgilerinin savunmasız kalabileceğini ortaya koymaktadır. Güney Kore gizlilik mevzuatı uyarınca, etkilenen Coinone müşterileri, fiili mali kayıplarını kanıtlamanın zor olduğu durumlarda 3 milyon won’a kadar yasal tazminat talep edebilir.

Coinone açısından çözülmemiş sorular, etkilenen müşteri sayısı, fiilen ele geçirilen bilgiler ve ek dolandırıcılık vakalarının ortaya çıkıp çıkmayacağı ile ilgilidir. Daha geniş kapsamlı endişe, kripto para hırsızlığının ötesine uzanmaktadır: Müşteri varlıklarını başarıyla koruyan borsalar bile, yetersiz güvenlik önlemlerine sahip üçüncü taraf ilişkileri nedeniyle kullanıcıları kalıcı finansal ve kimlik risklerine maruz bırakabilir.