Kripto para dünyasından sarsıcı bir haber geldi! Bitcoin ATM'leri alanında faaliyet gösteren Bitcoin Depot, yaklaşık 27.000 kullanıcısının kişisel bilgilerinin sızdırıldığını bir yıl gecikmeyle duyurdu.
Kripto para ATM'leri, geleneksel banka ATM'lerinin aksine, nakit parayı doğrudan kripto para birimine dönüştürme veya bazen kriptoyu nakite çevirme imkanı sunan cihazlardır. Bu cihazlar aracılığıyla kullanıcılar, fiziksel paralarını dijital varlıklara dönüştürerek kripto para cüzdanlarına aktarabilirler.
Şirket tarafından yapılan açıklamaya göre, veri sızıntısı 23 Haziran 2024 tarihinde tespit edildi. Bilgi sistemlerinde olağandışı bir aktivite fark eden Bitcoin Depot, hemen bir soruşturma başlattı ve üçüncü taraf siber güvenlik uzmanlarından destek aldı. Soruşturma 18 Temmuz 2024 tarihinde tamamlandı ve yetkisiz kişilerin, bazı müşteri belgelerinde yer alan kişisel bilgilere eriştiği belirlendi.
Sızan bilgiler arasında kullanıcıların adı, soyadı, adresleri, e-posta adresleri, telefon numaraları, doğum tarihleri ve ehliyet bilgileri bulunuyor. Ancak Bitcoin Depot, bu olayı kamuoyuna açıklamak için uzun bir süre bekledi. Şirket, federal düzeydeki kolluk kuvvetlerinin talebi üzerine soruşturma devam ederken bildirim yapamadıklarını belirtti. Kolluk kuvvetleri, soruşturmanın 13 Haziran 2025 tarihinde tamamlandığını şirkete bildirdikten sonra duyuru yapılmasına izin verdi.
Bu olay, kripto para şirketlerinin tabi olduğu düzenleyici ortamın karmaşıklığını da gözler önüne seriyor. Bitcoin Depot gibi firmalar, "Müşterini Tanı" (KYC) yasaları gereği kullanıcılarından bu tür kişisel bilgileri toplamak zorundalar. Ancak veri sızıntısı durumunda, geleneksel finans kuruluşlarının sunduğu kimlik hırsızlığı koruma hizmetleri gibi ek güvenceler genellikle kripto para kullanıcılarına sağlanmıyor. Bu durum, veri güvenliği konusunda daha sıkı düzenlemelerin gerekliliğini ortaya koyuyor.
Özellikle kripto paraların anonim işlem vaadiyle popülerleştiği düşünülünce, kişisel bilgilerin bu şekilde ifşa olması ciddi bir ironi yaratıyor. Her ne kadar blok zinciri teknolojisi işlemleri şeffaf ve değişmez bir şekilde kaydetse de, kullanıcıların kimlik bilgilerinin üçüncü taraflarca toplanması ve sızdırılması, anonimlik beklentisiyle çelişen bir durum oluşturuyor.
Yaklaşık 27.000 kişinin kişisel bilgilerinin, yasal düzenlemeler ve adli soruşturmalar nedeniyle bir yıldan uzun süre sonra ifşa edilmesi, kripto para ekosistemindeki güvenlik ve şeffaflık tartışmalarını yeniden alevlendirecek gibi görünüyor.
