Son dönemde Türkiye menşeli kripto para borsalarının yarattığı olaylar zincirine bir yenisi eklendi. Birkaç gün önce Twitter üzerinden BtcTurk kullanıcılarının verilerinin sızdırıldığı iddiaları gündeme getirildi. Bir hacker’ın forum aracılığıyla bahsi geçen veritabanını yayınlaması, ardından konu hakkında birkaç girişim yapanların paylaşımları üzerine yerli kripto borsası veri sızıntısını kabul etti.
BtcTurk, resmi Twitter hesabından yaptığı açıklamada hangi tür verilerin sızdırıldığını açıklarken, konuyla ilgili şirkete gösterilen tepkiler çığ gibi büyüyor.
BtcTurk’ten hack iddiaları ile ilgili yeni açıklama
Bir süredir kripto para gündemini meşgul eden BtcTurk sızındı iddiası ile ilgili yeni gelişme yaşandı. Şirket, Twitter üzerinden hacklendiğini kabul etti.516 bin BtcTurk kullanıcısının verileri sızdırıldı
Sosyal medyadan açıklama yapan şirket, 2018 yılında 516 bin 954 kullanıcının verilerinin sızdırıldığını açıkladı. Bu tarihten sonra kaydolan kullanıcıların veri ihlalinden etkilenmediği ve bakiyelerinin güvenle tutulduğu belirtildi.
https://twitter.com/btcturkprotr/status/1394331491107225602
BtcTurk resmi açıklamasında, iddia edilen sızıntının ve ortaya konan örnek verilerin, iş ortaklığı içerisinde olunan kurumlar ile KVKK kapsamında yapılan sözleşmelere uygun olarak paylaşılmasından önce, Temmuz 2018 tarihinde sistem dışına çıkartılan veri setlerinden birinin taslak hali olduğunu vurguladı.
Temmuz 2018 tarihinden önce kayıt olan 516 bin 954 kullanıcının verilerinin, Temmuz 2018 tarihinde sızdırıldığını göstermekte. Kullanıcıların şifreleri veya bakiye bilgileri ile banka hesapları sızdırılmazken, 8 kalem önemli verisinin sızdırıldığı doğrulandı.
BtcTurk’e üye olan ve sızdırılan veri çeşitleri ise şu şekilde:
-BtcTurk’te kayıtlı Ad Soyad, TC Kimlik Numarası ve kullanıcı numarası,
-BtcTurk’te kayıtlı e-posta bilgisi,
-BtcTurk’te kayıtlı adres bilgisi,
-BtcTurk’te kayıtlı doğum tarihi,
-BtcTurk’te kayıtlı cep telefonu numarası,
-Temmuz 2018 öncesi hesaba en son giriş tarihi,
-Temmuz 2018 öncesi hesaba en son giriş yapılan IP adresi ve,
geri döndürülemez şekilde PBKDF2 algoritması ile maskelenmiş kullanıcı şifreleri.
Bu açıklamanın ardından BtcTurk’te hesabı olan çoğu yatırımcı platformdan çıkacaklarını ve şirketin “şeffaf olmaması” nedeniyle mağdur olduklarını paylaştı.
Oh ne güzel bu kimlik fotokopileri Adres bilgileri, telefon numaraları, Allah bilir özcekim ve banka hesap bilgileri ile artık, nitelikli dolandırıcılar rahatlıkla adınıza naylon şirket kurup insanları ve devleti dolandırıp sizin adınıza kol gibi vergi, borç, icra takipleri başlayınca aç gözlüğünün yan etkilerini göreceksiniz