BitMart Veri İhlali
BitMart 2021 veri ihlali, dünya genelinde 9 milyondan fazla kullanıcıya spot, vadeli ve türev kripto varlık alım-satım hizmeti sunan küresel kripto para borsası BitMart (bitmart.com) sistemlerine ait kullanıcı kayıt tabanının siber saldırganlar tarafından ele geçirilmesiyle gerçekleşmiştir.
Sızan Veri Türleri
4- E-posta Adresleri
- Telefon Numaraları
- Coğrafi Konumlar
- IP Adresleri
Bu İhlal Hakkında
Sızıntı, borsanın 30 Nisan 2021 tarihine kadar olan geçmiş kullanıcı kayıtlarını kapsamakta olup Temmuz 2025 tarihinde yeraltı siber suç forumlarında @Satanic adlı tehdit aktörü tarafından kamuya açık olarak yayımlanmıştır.
BitMart olayında hangi bilgiler etkilendi?
Sızdırılan kullanıcı veritabanı dökümü, küresel kripto yatırımcılarına ait hesap ve iletişim verilerini içermektedir. İhlal kapsamında 762.305 tekil kullanıcıya ait şu veri sınıfları ele geçirilmiştir:
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri ve uluslararası cep telefonu numaraları.
- Coğrafi ve Konum Bilgileri: Kullanıcıların ikamet ettiği ülke (Country) ve kıta/bölge (North & South America, Europe, Asia vb.) verileri.
- Ağ ve Bağlantı Verileri: Sisteme giriş ve kayıt yapılan IP adresleri.
- Kullanıcı Kimlikleri ve Zaman Damgaları: Dahili borsa kullanıcı kimlikleri (user ID) ile hesap oluşturma ve işlem zaman damgaları.
Kaç kişi veya hesap etkilendi?
Kanonik doğrulama ve tekilleştirme adımları sonucunda toplam 762.305 tekil geçerli e-posta adresi teyit edilmiştir. Telefon numaraları ve mükerrersiz kayıtlarla birlikte toplam veri satırı sayısı 1.215.050'dir.
Saldırının teknik analizi ve riskler nelerdir?
Kripto para borsası kullanıcılarına ait e-posta adreslerinin, telefon numaralarının ve coğrafi konumlarının bir arada ifşa olması; etkilenen bireyleri son derece agresif SIM takası (SIM swapping), sahte borsa destek ekibi aramaları, kripto varlık kurtarma dolandırıcılıkları ve gelişmiş hedefli oltalama (spear-phishing) saldırılarının doğrudan hedefi haline getirmektedir.
Etkilenen kullanıcılar ne yapmalı?
BitMart platformunda hesabı bulunan veya geçmişte işlem yapmış kullanıcıların:
- Borsa hesaplarında ve ilişkili e-posta hesaplarında SMS tabanlı doğrulama yerine mutlaka donanımsal güvenlik anahtarı (FIDO/YubiKey) veya Authenticator uygulaması (TOTP) ile iki faktörlü doğrulamayı (2FA) etkinleştirmeleri,
- BitMart destek ekibi, cüzdan yöneticisi veya kurtarma ajansı adı altında gelen hiçbir arama, SMS, Telegram veya WhatsApp mesajına itibar etmemeleri,
- Borsa hesaplarındaki çekim beyaz listesi (whitelisting) ve anti-phishing kodlarını güncellemeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
