CoinMarketCap hacklendi iddiası

[trendcoin]

Kripto para fiyat takip sitesi CoinMarketCap’e düzenlenen saldırıda, 3 milyondan fazla kullanıcının e-posta adresinin sızdırıldığını bildirildi.

Saldırıya uğrayan e-posta adreslerinin çeşitli bilgisayar korsanlığı forumlarında çevrim içi biçimde alınıp satıldığı, ele geçirilmiş çevrim içi hesapları izleyen web sitesi Have I Been Pwned tarafından ortaya çıktı.

https://tr.cointelegraph.com/news/coinmarketcap-hack-reportedly-leaks-3-1-million-user-email-addresses

iddiaların kaynağı https://haveibeenpwned.com/PwnedWebsites#CoinMarketCap adresinde bulunuyor. cz ise attığı tweet'te (https://twitter.com/cz_binance/status/1451855293059584000) cmc'de bir veri sızıntısının olmadığını, mail adreslerinde kısmi eşleşmelerin olduğunu ve şifrelerin dolaşımda olmadığını söyleyerek iddiaları yalanlamış.

bu forumda borsa giriş bilgileri (email adresi ve şifre) ile bu tip platformlarda kullanılan giriş bilgileri aynı olan kimse yoktur ama yine de konuya dikkat edilmesi gerektiğini bir kez daha hatırlatmak için haberi paylaşmak istedim. ayrıca, haveibeenpwned.com hakkında detaylı bilgi sahibi değilim. belki de sansasyonel açıklamalardan sonra kontrol amacıyla sitelerini ziyaret eden kullanıcılardan veri toplayan bir platformdur; bilmiyorum.

[Pythonz]

bana kalırsa "haveibeenpwned" platformu güvenilir bir yayıncı. Şuana kadar öyle boşa olta salladığını görmedim. Spek yapma gibi bir ihtiyaçları zaten yok. Ayrıca o siteyi yapan adamlar da hacking forumlarında ki camialardan gelme. İşin özünde dedikleri gayet doğru.

NOT: Size önerim hiç bir platformda aynı parolayı kullanmayın.(Önemsiz websitelerinde/üyeliklerde kullanılabilir). Eğer önemli bir hesap ise "keepass" tarzı yazılımlar ile her üye olduğunuzda random şifre oluşturup kaydedin ve bilgisayar/telefonunuza sürekli sync şeklinde tutun. Hem pratiklik sağlar hem de üst düzey güvenlik...

[Bthd]

haveibeenpwned dışında firefox tarafından sunulan https://monitor.firefox.com/ üzerinden de daha önce ihlale uğramış maillerinizi tespit edebilirsiniz. Abonelik durumunda doğrudan ihlalleri size bildiriyorlar ancak firefox dahi olsa ne kadar güvenebileceğinize siz karar vermelisiniz.

[lugrugzo]

haveibeenpwned dışında firefox tarafından sunulan https://monitor.firefox.com/ üzerinden de daha önce ihlale uğramış maillerinizi tespit edebilirsiniz. Abonelik durumunda doğrudan ihlalleri size bildiriyorlar ancak firefox dahi olsa ne kadar güvenebileceğinize siz karar vermelisiniz.

Firefox Monitor verileri Haveibeenpwned'den aliyor.