Kripto para cüzdanı sağlayıcısı SafePal, sistemlerindeki güvenlik açığının fark edilmesiyle birlikte yaklaşık 40 bin müşterinin kişisel ve sipariş bilgilerine yetkisiz erişimin sağlandığını duyurdu. Bu güvenlik ihlali, müşteri bilgilerinin gizliliğini tehdit ederken, şirket hızlı önlemler alarak durumu kontrol altına aldı.
Dijital varlıkların güvenliği kadar kullanıcı verilerinin korunması da günümüzde ön plana çıkıyor. SafePal, yaşanan güvenlik açığının, müşteri siparişlerinin işlendiği bir eklentide bulunan yetki sorunundan kaynaklandığını açıkladı. Bu açık, belirli durumlarda bazı kullanıcıların başka müşterilere ait bilgileri görmesine neden oldu. Şirket, etkilenen müşteri sayısının yaklaşık 39 bin 798 olduğunu ve olayın 2 Mart 2025 ile 11 Nisan 2026 tarihleri arasında gerçekleştiğini belirtti.
İlgili haber: Küresel piyasalar “gerilim” fiyatlamalarına geri döndü
Kişisel ve Sipariş Bilgileri Elde Edildi
Güvenlik ihlalinden etkilenen veriler arasında isim, soyisim, e-posta adresleri, teslimat adresleri, telefon numaraları ve satın alma detayları bulunuyor. Bu bilgiler, müşteri sipariş sisteminde ortaya çıkan açık sayesinde yetkisiz kişiler tarafından erişilebilir hale geldi. Şirket, bu verilerin doğrudan cüzdan erişim bilgileri veya finansal bilgiler içermediğini vurguladı.
Önemli Bilgiler Güvende
SafePal, veri sızıntısının kullanıcıların dijital varlıklarını doğrudan etkileyen kritik bilgiler üzerinde bir risk oluşturmadığını belirtti. Özellikle, kullanıcıların özel anahtarları, cüzdan şifreleri veya diğer erişim bilgilerinin kaçıngan veri setinde yer almadığını açıkladı. Banka hesapları, ödeme kartları veya resmi belgeler de sızıntıya dahil olmadı.
İlgili haber: Faiz politikasına yönelik öngörüler değişiyor
Var olan Tehditler Kontrol Altında
Firma yaptığı detaylı incelemeler sonucunda, kullanıcıların cüzdanlarına veya kripto varlıklarına yetkisiz erişim sağlandığına dair herhangi bir bulgu olmadığına işaret etti. Sadece kişisel verilerin açığa çıkması, kullanıcılar açısından gizlilik endişesi doğuruyor. Ancak, şirket tarafından yapılan açıklamada, doğrudan varlıkların ele geçirilmediği ve güvenliğin sağlandığı vurgulandı.
Kapanış ve Güvenlik Önlemleri
Yaşanan olayın ardından, SafePal güvenlik açığını kapattı ve sistemleri üzerinde ek koruma önlemleri aldı. Ayrıca, konunun detaylı bir şekilde araştırılması için bağımsız siber güvenlik uzmanlarından oluşan bir ekip görevlendirildi. Bu adımlar, benzer olayların tekrar yaşanmaması ve sistem güvenliğinin artırılması adına atıldı.
İnceleme Süreci Devam Ediyor
Yaklaşık 40 bin kullanıcıyı etkileyen veri güvenliği ihlali sonrası, şirket sistemlerinin kapsamlı bir şekilde gözden geçirilmesi planlanıyor. Özellikle, üçüncü taraf eklentiler ve yetkilendirme mekanizmaları detaylıca incelenerek, olası açıkların tekrar edilmesi önlenmeye çalışılıyor. Şirket, mevcut bulgular ile kullanıcıların cüzdan erişim bilgilerinin ve dijital varlıkların etkilenmediğini belirtirken, olayla ilgili teknik incelemenin sürdüğünü duyurdu.
News
