Binance’e Büyük Siber Saldırı! Sahte İş Görüşmesiyle Şirket Sistemlerine Sızdılar

Dünyanın en büyük kripto para borsalarından Binance, büyük çaplı bir siber güvenlik olayıyla gündeme geldi. Şirketin yayımladığı ilk inceleme raporuna göre saldırganlar, çalışanları hedef alan sahte iş görüşmeleri ve sosyal mühendislik yöntemleriyle şirket sistemlerine erişim sağladı.

Olayın en dikkat çekici yönü ise saldırganların klasik bir şifre kırma yöntemi yerine iş başvurusu sürecini kullanması oldu. Sahte şirket temsilcileriyle iletişime geçen saldırganlar, bir Binance mühendisini hedef alarak kötü amaçlı yazılımı sisteme taşıdı.

Sahte iş görüşmesiyle güven kazandılar

Binance’in açıklamasına göre saldırganlar, şirket mühendislerinden biriyle meşru bir iş arama platformu üzerinden iletişim kurdu. Kendilerini şirket temsilcisi gibi tanıtan kişiler, adayla birden fazla görüşme gerçekleştirdi.

İkinci görüşme sırasında mühendise iş başvurusu kapsamında bir görev verildi. Bu görev için indirilen dosya, güvenlik sistemlerini aşmayı amaçlayan kötü amaçlı yazılım içeriyordu.

Böylece saldırganlar, çalışanı hedef alan sosyal mühendislik yöntemiyle şirketin güvenlik süreçlerini aşmaya çalıştı.

Siber saldırının boyutu dikkat çekti

Binance’in 3 Kasım’da yayımladığı ilk inceleme raporunda olaydan etkilenen dijital varlıkların değerinin yaklaşık 6,34 milyar dolar olduğu açıklandı.

Şirketin raporuna göre olayın ardından yaklaşık 2,85 milyar dolarlık varlık donduruldu veya ele geçirilerek hareketi engellendi. Binance ayrıca kullanıcıların zararını karşılamak için gerekli kaynağın tamamından fazlasını ayırdığını bildirdi.

Şirket, 31 Ekim itibarıyla etkilenen varlıkların yüzde 98’inin yeniden karşılandığını ve kalan varlıklar için çalışmaların sürdüğünü açıkladı.

Kullanıcıların parası tehlikede mi?

Binance, saldırının finansal etkisini kullanıcılarına yansıtmayacağını ve kayıpları şirketin karşılayacağını duyurdu.

Bununla birlikte olay, dijital platformlarda çalışanların hedef alınmasının ne kadar ciddi sonuçlar doğurabileceğini gösterdi. Özellikle iş arayanların tanımadıkları kişilerden gelen dosyaları ve bağlantıları açarken dikkatli davranması gerekiyor.

Sahte iş tekliflerine karşı nelere dikkat edilmeli?

Siber güvenlik uzmanlarının sıkça vurguladığı temel önlemler, bu olayın ardından yeniden önem kazandı:

• İş görüşmesi için gönderilen dosyaları indirmeden önce gönderenin kimliğini doğrulayın.
• Tanımadığınız kişilerden gelen yazılım ve uygulamaları bilgisayarınıza yüklemeyin.
• İşe alım sürecinde verilen teknik görevleri resmî şirket kanalları üzerinden teyit edin.
• Şüpheli bağlantılara tıklamayın ve giriş bilgilerinizi paylaşmayın.
• Şirket cihazlarında güvenlik uyarılarını dikkate alın.

Siber saldırılarda yeni yöntem: Çalışanları hedef almak

Binance olayı, siber saldırganların yalnızca teknik açıkları değil, insan davranışlarını da hedef aldığını ortaya koydu.

Sahte iş ilanları, taklit şirket hesapları ve zararlı dosyalar üzerinden yürütülen saldırılar, hem bireyleri hem de büyük şirketleri tehdit ediyor. Uzmanların dikkat çektiği en önemli nokta ise dijital güvenliğin yalnızca güçlü şifre kullanmaktan ibaret olmadığı.

İş başvurusu yapanların ve şirket çalışanlarının, özellikle dosya indirme ve yazılım yükleme süreçlerinde daha dikkatli davranması gerekiyor.