Kripto ödeme şirketi Baanx iki ayrı ihlali bildirdi: Sosyal Güvenlik numaraları da etkilendi
Kripto kart ve ödeme altyapısı sağlayan Baanx US Corp., Eylül ve Ekim'de yaşanan iki olay nedeniyle müşterilerine bildirim göndermeye başladı; açığa çıkan veriler arasında SSN, doğum tarihi ve işlem geçmişi var.
Dijital varlık ve kripto ödeme çözümleri geliştiren fintech şirketi Baanx US Corp., iki ayrı güvenlik olayından etkilenen kişilere yazılı bildirim göndermeye başladı. Bildirimler ve Kaliforniya ile Vermont başsavcılıklarına yapılan resmi başvurular 30 Ekim 2026 tarihli.
İki olay, üç hafta arayla
Kamuya açık bildirimlere göre:
Reklam
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
- İlk olay: 23–28 Eylül 2026 arasındaki altı günlük bir zaman diliminde yaşandı.
- İkinci olay: İlkinden yaklaşık üç hafta sonra, 17 Ekim 2026'da gerçekleşti.
Saldırıların nasıl gerçekleştiği ve etkilenen toplam kişi sayısı bildirimlerde yer almıyor.
Hangi veriler açığa çıktı?
Bildirim özetine göre etkilenen bilgiler şunlar:
- Sosyal Güvenlik numarası (SSN)
- Ad-soyad, doğum tarihi, adres
- Telefon numarası ve e-posta adresi
- İşlem geçmişi
- Karma (hash) biçimde saklanan parolalar
- Şifrelenmiş çok faktörlü kimlik doğrulama (MFA) belirteçleri
SSN ve doğum tarihinin birlikte açığa çıkması, kimlik hırsızlığı ve sahte kredi başvurusu riskini ciddi biçimde artırıyor. Parolaların ve MFA belirteçlerinin şifreli/karma hâlde olması doğrudan kullanılabilirliklerini azaltsa da, şirket dışına çıkmış olmaları kullanıcıların kimlik bilgilerini yenilemesini gerekli kılıyor.
Kredi izleme teklifi yok
Bildirim mektubunda Equifax, Experian ve TransUnion'un iletişim bilgileri ile kimlik hırsızlığına karşı genel öneriler yer alıyor. Ancak ABD'deki pek çok ihlal bildiriminde görülen ücretsiz kredi izleme veya kimlik koruma hizmeti teklif edilmediği belirtiliyor.
Aynı hafta kripto sektöründe Chainalysis ve Bithumb da güvenlik olayları açıkladı; Coinbase ise bir analitik sağlayıcısındaki sızıntıdan etkilendiğini duyurdu.
Ne yapılmalı?
- Baanx destekli kart ya da uygulama kullanıyorsanız parolanızı değiştirin ve MFA'yı yeniden kurun.
- ABD'de yaşıyorsanız üç kredi bürosunda kredi dondurma (credit freeze) başlatın.
- İşlem geçmişinize atıfta bulunan, gerçekçi görünen oltalama mesajlarına karşı dikkatli olun.
- Kripto cüzdan ve kart hesaplarınızdaki hareketleri düzenli kontrol edin.
