Geçtiğimiz günlerde saldırıya uğradığı iddia edilen BtcTurk’ten alınan veriler üçüncü partiler tarafından doğrulandı.
Kullanıcılarına ait birçok verisinin sızdığı iddia edilen BtcTurk’un hacklendiği, üçüncü parti kaynak araştırmalarına göre doğrulanmıştı. Raidforums sitesinde satışa sunulduğu iddia edilen verilerde yer alan gerçek kullanıcılara ulaşıldı ve gerekli doğrulamalar yapıldı.
Yazılım geliştirici Tufan Poyraz’ın konuyla ilgili aktardığı bilgilere göre hack iddiasında yapılan araştırma sonucu saldırganların paylaştığı 108 kişilik örnek veri seti içinde bulunan 8 gerçek kişiye ulaşıldı. Bunun sonucunda saldırganın paylaştığı mail adreslerinin bir çoğunun kayıtlı olduğunu tespit edildi.
Poyraz’a göre verilere Google arama motoru vasıtasıyla ulaşabiliyor. Böylece kullanıcı telefonunu, ev adresi, TC Kimlik Numarası ve diğer bilgiler elde edilebiliyor. Gelişmeler üzerine sızan verileri ev adresiyle karşılaştıran bir kullanıcının da bilgileri doğruladığı görülüyor.
Güncelleme
BtcTurk Destek resmi Twitter hesabında bütün iddialar reddedildi.
Değerli Kullanıcılarımız;
Daha önceki duyurularımızda ifade ettiğimiz üzere Şirketimiz tarafından 13 Mayıs 2021 tarihli veri sızıntısı iddiası Şirketimiz siber güvenlik ekiplerince titizlikle incelenmiştir. +— BtcTurk | Destek (@BtcTurkDestek) May 16, 2021
“Değerli Kullanıcılarımız;
Daha önceki duyurularımızda ifade ettiğimiz üzere Şirketimiz tarafından 13 Mayıs 2021 tarihli veri sızıntısı iddiası Şirketimiz siber güvenlik ekiplerince titizlikle incelenmiştir.
Öncelikle kullanıcılarımızın Türk Lirası ve kripto varlıklarının güvenliği ve sistemimizde herhangi bir güvenlik ihlali olup olmadığı incelenmiş, yapılan detaylı inceleme neticesinde bir sorun veya siber saldırının söz konusu olmadığı görülmüştür.
Şirketimiz sistemlerinde herhangi bir sorun görülmemekle birlikte iddia edilen döneme ilişkin yapılan inceleme ise hassasiyetle sürdürülmektedir.
Bu konuda herhangi bir ihlal tespit edilmesi durumunda şeffaf bir şekilde ilgili durum otoriteler ile beraber aynı anda kullanıcılarımızla da paylaşılacaktır.
Mevcut durumda, #BtcTurk ana sistemlerinde veya test ortamlarında herhangi bir güvenlik açığı veya veri ihlali söz konusu değildir.
Tüm kullanıcılarımızın Şirketimiz nezdinde tutulan Türk Lirası bakiyeleri ve kripto varlıkları güvendedir ve kullanıcılarımız işlemlerine 7/24 güvenle devam etmektedir.
Bununla birlikte kaynağı belirsiz ve kötü niyetli iddialar temel alınarak sosyal medyada yer alan Şirketimizi itham edici nitelikte ve bazı kişisel verileri de içeren paylaşımların ilgili yasaları ihlal edici olduğunu, söz konusu paylaşımlara itibar edilmemesini kamuoyuna saygıyla duyururuz.” BtcTurk Destek
Bu esnada Raidforums.com üzerinde yayınlanan bilgilerin yayından kaldırıldığı da görülüyor.
Verilerin sızdığını doğrulayan ve duyuran yazılımcı Tufan Poyraz da güncel bir mesaj ile duyuru yaptı.
“Arkadaşlar merhaba, sonunda #btcturk sessizliğini bozdu. Teşekkür ederiz. Fonların güvenliği konusunda endişemiz zaten yok. Hackerlar kullanıcı verilerinin satıldığı platformdan konuyu silmiş. Tatlıya bağlanmış gözüküyor. En azından ŞİMDİLİK veriler ifşa olmayacak gibi...”
Sonuç itibariyle BtcTurk fonlarının güvenliği ile ilgili bir sorun görünmüyor. Veri sızıntısıyla ya da sızdırma ile ilgili olaylar ve iddialar da şimdilik dinmiş durumda.
Güncelleme 2:
Bu, bu habere gelen üçüncü ve umuyoruz ki son güncelleme: BtcTurk sızıntıyı nihayet doğruladı:
