Kriptoda Güvenlik İllüzyonu: SafePal Veri Sızıntısı Tüketici Finansmanında Yeni Bir Güven Krizini Tetikliyor

Kripto para dünyasının en güvenli limanlarından biri olarak pazarlanan donanım cüzdanı sağlayıcısı SafePal, yaklaşık 40.000 müşterisinin hassas kişisel bilgilerini siber saldırganlara kaptırdığını açıkladı. Şirketin sipariş takip sistemindeki ölümcül bir yetkilendirme açığı, kullanıcıların isimlerinden fiziksel teslimat adreslerine kadar uzanan kritik verilerin sızdırılmasına yol açtı. Bu skandal, dijital varlıklarını korumak için fiziksel cihazlara yatırım yapan binlerce tüketicinin kişisel güvenliğini doğrudan hedef alıyor.

13 Aylık Güvenlik Körlüğü ve Sızıntının Anatomisi

Sistemdeki açık ve sızıntının detayları şu şekilde gerçekleşti:

■Sızıntı, 2 Mart 2025 ile 11 Nisan 2026 tarihleri arasında, yani tam 13 ay boyunca fark edilmeden devam etti.

■Etkilenen 39.798 müşterinin isimleri, fiziksel teslimat adresleri ve satın alma geçmişleri siber suçluların eline geçti.

■Şirket, krizin ardından veri saklama politikasını değiştirerek müşteri bilgilerini sistemde en fazla 90 gün tutacağını duyurdu.

Fiziksel Adres Sızıntısı: Dijital Varlıklar İçin Fiziksel Tehdit

Donanım cüzdanı kullanan tüketicilerin karşı karşıya kaldığı yeni riskler şunlar:

■Her ne kadar özel anahtarlar (private keys) ve cüzdan şifrelerinin güvende olduğu açıklansa da, fiziksel adreslerin sızması "hedefli ev soygunları" ve "fiziksel şantaj" riskini tırmandırıyor.

■Siber saldırganlar, sızdırılan iletişim bilgilerini kullanarak halihazırda 30'dan fazla sahte web sitesi üzerinden agresif kimlik avı (phishing) kampanyaları başlattı.

■Kullanıcıların dijital fonlarını korumak için aldıkları donanım cüzdanları, siber güvenlik zafiyeti nedeniyle bizzat kendilerini açık hedef haline getirdi.

Tüketiciyi korumakla yükümlü olduğunu iddia eden finansal ve teknolojik kurumların ciddiyetsizliği artık tahammül sınırlarını aşıyor. Tıpkı bankaların fahiş kredi dosya masrafları ve kredi kartı limit oyunlarıyla müşteriyi sömürmesi gibi, kripto platformları da "mutlak güvenlik" vaadiyle sattıkları donanım cüzdanlarında tüketicinin en mahrem bilgilerini korumaktan aciz kalıyor. Fiziksel adreslerin sızdırılması, dijital bir hırsızlıktan öte, insanların evlerini siber haydutlara açık adres olarak sunmaktır. Güvenlik satarak milyarlar kazanan bu şirketlerin, zafiyet oluştuktan sonra "fonlarınız güvende" diyerek sıyrılması kabul edilemez. Tüketiciler, finansal kurumların ve kripto sağlayıcılarının bu sorumsuzluklarının faturasını ödemek zorunda değildir; acilen ağır cezai yaptırımlar uygulanmalıdır.