Fransa merkezli kripto vergi platformu Waltio, ciddi bir siber saldırıya uğrayarak yaklaşık 50 bin kullanıcının kişisel verilerini kaybetti. Şüpheliler, kullanıcıları tehdit ederek dijital varlıklarını ele geçirmeye çalışıyor. Olayın ardından Fransız yetkililer soruşturma başlattı ve kullanıcıları daha fazla kayıp yaşamamak adına dikkatli olmaları konusunda uyardı.
Pari Savcılığı ve Fransa Ulusal Siber Suçlarla Mücadele Birimi 24’ünde (yerel saatle) yaptığı açıklamada, saldırının boyutunu ve ele geçirilen kullanıcı verilerinin içeriğini araştırdıklarını belirtti. Yetkililer, korsanların “güvenlik denetimi” bahanesiyle ikinci bir saldırıya hazırlanabileceği konusunda da uyarıda bulundu. Bu gibi girişimler kullanıcıların dijital cüzdanlarını boşaltma amacı taşıyabiliyor.
Le Parisien’in haberine göre, saldırının arkasında “Shiny Hunters” adlı hacker grubu bulunuyor. Grup, platformu hedef alan saldırıdan kısa süre sonra Waltio’dan fidye talep etti. Elde ettikleri veriler arasında isimler, adresler ve cüzdan bilgileri yer alıyor. Uzmanlar, bu tür bilgilerin yalnızca çevrim içi tehdit oluşturmadığını, kullanıcıların gerçek hayatta da hedef haline gelebileceğini vurguluyor.
Fransız siber güvenlik yetkilileri, saldırganların yalnızca kullanıcıyı değil, ailesini ya da arkadaşlarını da tehdit ederek kripto varlıkları zorla alabileceklerine dikkat çekti. Bu türden fiziksel baskıya dayalı saldırılar ‘wrench attack’ (fransızca literatürde “şiddet temelli gasp”) olarak biliniyor ve son dönemlerde birçok ülkede benzer örnekleri görülüyor.
Bunlara paralel olarak Fransız düzenleyici kurumlar, Avrupa Birliği’nin yeni dijital varlık yasası MiCA’nın (Kripto Varlık Piyasaları Düzenlemesi) yürürlüğe gireceği 30 Haziran öncesinde yerel kripto şirketlerine uyarı gönderdi. Firmaların ya MiCA lisansı başvurusu yapmaları ya da ülkedeki faaliyetlerini sonlandırmaları gerekiyor.
Son yaşanan bu olay, kripto para dünyasında dijital güvenlik açıklarının fiziksel tehlikelere de yol açabileceğini gözler önüne seriyor. Uzmanlar, Fransa ve Avrupa genelinde kullanıcı güvenliği için daha sıkı güvenlik kurallarının ve kimlik doğrulamalı sistemlerin hayata geçirilmesinin gündeme gelebileceğini belirtiyor.
Yorum 0