Kripto para borsası Coinbase, müşteri verilerini hedef alan ve şirket içerisindeki çalışanlar tarafından desteklenen büyük bir siber saldırıya uğradığını açıkladı. Şirketin CEO’su Brian Armstrong’un X üzerinden yaptığı 15 Mayıs 2025 tarihli açıklamaya göre, şirket yakın zamanda, siber suçluların hassas kullanıcı bilgilerine ulaştığını ve bu bilgileri kamuoyuna sızdırmamak için 20 milyon dolarlık Bitcoin fidyesi talep ettiklerini belirten tehdit mesajları aldı. Ancak Armstrong, bu talebi kesin bir dille reddettiklerini ve fidye ödemek yerine, saldırganların yakalanmasını sağlayacak bilgilere karşılık aynı miktarda ödül verileceğini duyurdu.
Saldırının, yurtdışı merkezli bazı sahte müşteri destek temsilcilerinin rüşvet karşılığında Coinbase sistemine sızdırılması yoluyla gerçekleştirildiği bildirildi. Bu kişiler, sınırlı erişim yetkilerini kullanarak isim, doğum tarihi ve adres gibi kişisel bilgilere ulaştı. Şirket, şifrelerin, özel anahtarların ve fonların güvende kaldığını ve Prime hesapların bu ihlalden etkilenmediğini vurguladı. Ancak, ele geçirilen kişisel verilerin sosyal mühendislik saldırılarında kullanılma riski nedeniyle, kullanıcıların dikkatli olması çağrısı yapıldı.
Coinbase, saldırıdan aylık aktif kullanıcılarının %1’inden azının etkilendiğini açıkladı. Etkilenen tüm kullanıcılara eksiksiz geri ödeme yapılacağını bildiren şirket, bu süreçle ilgili detayları resmi web sitesinde paylaştı. Güvenliği artırmak amacıyla müşteri destek operasyonlarının bazı bölümleri yeniden yapılandırılırken, kullanıcı verilerini korumaya yönelik yeni önlemler de devreye alındı. Armstrong, “Bu tür saldırılar asla ödüllendirilmeyecek. Bunun yerine sorumluların adalete teslim edilmesini sağlayacağız” ifadeleriyle tutumlarını net biçimde ortaya koydu.
