Bitmain Veri İhlali
Bitmain 2020 veri ihlali, dünyanın önde gelen kripto para madencilik donanımı (ASIC/Antminer) üreticisi Bitmain (bitmain.com) müşteri ve sipariş teslimat kayıtlarına yetkisiz üçüncü şahıslar tarafından sızıntı yapılmasıyla gerçekleşmiştir.
Sızan Veri Türleri
5- E-posta Adresleri
- İsimler
- Telefon Numaraları
- Adresler
- Coğrafi Konumlar
Bu İhlal Hakkında
Olayda madencilik cihazı siparişi veren global müşterilere ait iletişim ve fiziksel adres dökümleri ele geçirilmiştir.
Bitmain olayında hangi bilgiler etkilendi?
Sızdırılan sipariş ve müşteri dökümü (bitmain.csv), Antminer madencilik donanımı satın alan müşterilerin kayıtlarını içermektedir. İhlal kapsamında 77.366 tekil müşteriye ait şu veri sınıfları ele geçirilmiştir:
- Kişi ve Kullanıcı Bilgileri: Müşteri adları ve platform kullanıcı adları.
- İletişim Bilgileri: Geçerli e-posta adresleri ve telefon numaraları (birincil ve ikincil irtibat numaraları).
- Fiziksel Teslimat Bilgileri: Madencilik ekipmanlarının gönderildiği fiziksel teslimat adresleri, şehirler ve ülke kodları.
Kaç kişi veya hesap etkilendi?
Doğrulanan ve mükerrerleri ayıklanan müşteri veri setinde toplam 77.366 tekil geçerli e-posta adresi bulunmaktadır. Toplam ham müşteri satırı sayısı ise 102.095'tir.
Saldırının teknik analizi ve riskler nelerdir?
Veritabanı sızıntısı, Bitmain'in küresel e-ticaret ve kargo dağıtım veritabanından alınan bir dökümdür. Kripto madenciliği ile ilgilenen birey ve kurumların fiziksel teslimat adresleri, telefon numaraları ve e-posta adreslerinin açığa çıkması; kripto varlık sahiplerine yönelik SIM swapping (SIM kart ele geçirme), hedefli oltalama (spear-phishing), fiziksel hırsızlık ve gasp girişimleri açısından kritik bir güvenlik riski oluşturmaktadır.
Etkilenen kullanıcılar ne yapmalı?
Bitmain üzerinden cihaz sipariş etmiş veya hesap açmış müşterilerin:
- Kripto para borsalarında ve e-posta hesaplarında SMS tabanlı 2FA yerine donanım anahtarı (YubiKey) veya authenticator uygulaması kullanmaları,
- Antminer teslimatı, donanım yazılımı (firmware) güncellemesi veya garanti takibi konulu sahte e-postalara ve SMS'lere karşı azami dikkat göstermeleri,
- Kişisel ve kurumsal güvenlik önlemlerini gözden geçirmeleri önemle tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
