Çeşitli hizmetlere erişim için şirketlere duyulan güven, veri güvenliğinde artan bir zafiyete yol açıyor. Bu durum özellikle en büyük kripto para değişim platformu olan Binance için geçerlidir.
Şirketlere Bağımlılık: Artan Veri Güvenliği Riskleri
Dünya giderek dijitalleşirken, bireyler çeşitli hizmetlere erişim karşılığında verilerini şirketlere emanet etmek zorunda kalıyor. Ancak, güven dinamikleri veri güvenliği konusunda endişelere yol açmaktadır. Bu verilerin güvenliğini sağlamak için kullanılan yöntemler her zaman hatasız olmamıştır.
Güven ihtiyacını ortadan kaldırmayı amaçlayan kripto ethosuna rağmen, varlıkların fiat para birimine dönüştürülmesini kolaylaştıran merkezi platformlar hala kullanıcıların hassas veriler sunmasını gerektiriyor. Bunu yaparken de kendilerini diğer tüm hizmet şirketleriyle aynı risklere maruz bırakıyorlar.
Binance Veri Sızıntısı İddiaları: Kripto Topluluğunun Endişeleri
Bu güvenlik açığını vurgulayan yakın tarihli bir örnek olan Binance'deki veri sızıntısı iddiaları, kripto topluluğu içinde endişeye neden oldu. Binance'in dünyanın en büyük kripto para değişim platformu olduğu unutulmamalıdır. Bu endişeler özellikle kimlik hırsızlığı ve kullanıcı varlıklarının kaybı gibi potansiyel risklere işaret etmektedir.
31 Ocak'ta 404 Media, dahili kod ve şifreler de dahil olmak üzere hassas Binance bilgilerinin aylardır halka açık bir GitHub deposunda mevcut olduğunu bildirdi. Bu veriler, Binance'in şirket için "önemli bir risk" oluşturduğu gerekçesiyle yaptığı kaldırma talebinin ardından kısa bir süre önce kaldırılmıştı. Bu, şirket için "önemli bir risk" ve kullanıcılar için "ciddi zarar" anlamına geliyordu.
Binance reddediyor: "Güncelliğini Yitirmiş" ve "İhmal Edilebilir Risk" verileri
Bu verilerin kötü niyetli amaçlarla kullanıldığına dair herhangi bir kanıt olmamasına rağmen, Binance buna dikkat çekti. Platform özellikle basına yaptığı açıklamalarda potansiyel riskleri küçümsedi. Verilerin "eski" olduğunu ve "ihmal edilebilir bir risk" oluşturduğunu iddia etti. Binance'in geri çekme talebinde bulunmasının nedeni, kullanıcılar arasında herhangi bir karışıklığı önlemekti.
4 Şubat'ta, Binance kullanıcılarının KYC verilerine yönelik bir dark web reklamı internette dolaşıma girdi. İlan, kullanıcıların korkularını açıkça doğruladı. Ancak Binance, "kullanıcıların hesaplarının güvende olduğunu" iddia ederek bir sızıntıyı reddeden bir açıklama yayınladı.
Bir Temanın Tekrarı mı?
Bu, Binance kullanıcılarının verilerinin güvenliğinin endişe yarattığı ilk olay değil. Ocak 2019'da ExploitDOT olarak bilinen bir bilgisayar korsanı Binance kullanıcılarının KYC bilgilerini çaldığını iddia etmişti. Ancak, platform bir veri ihlalinin varlığını açıkça reddetti.
Ağustos 2019'da Binance, iddia edilen veri ihlalini yalanlamak için bir açıklama daha yaptı. Ancak KYC gerekliliklerinin bir parçası olarak kullanıcılar tarafından gönderilen selfie'ler internette dolaşıyordu.
Mevcut Veri Zafiyeti Bağlamında
Bilgisayar korsanlarının Google gibi büyük kuruluşların kolluk kuvvetleri sistemlerine erişim sağladığına dair son raporlar endişeleri daha da artırıyor. Bu endişeler Binance ve Coinbase gibi platformlardaki benzer bir güvenlik açığı ile ilgilidir. Merkezi platformların kullanıcıları veri sızıntısı riskini ortadan kaldıramaz. Merkezi olmayan finans (DeFi) bir alternatif sunsa da, milyarlarca dolarlık kullanıcı varlığının kaybıyla sonuçlanan güvenlik sorunlarından muaf değildir. Binance'teki veri güvenliğine ilişkin bu son tartışmalar, kullanıcılara yönelik risklerin altını çiziyor. Kullanıcılar şirketlere verdikleri veriler konusunda endişe duyuyor.
