Web3 Veri Sızıntısı Olayı Analizi ve Koruma Önlemleri

Günümüzün son derece dijitalleşmiş toplumunda, internet insanların yaşamı ve çalışması için vazgeçilmez bir parça haline gelmiştir. Bununla birlikte, siber güvenlik tehditleri de giderek artmakta, bireyler ve işletmeler için ana risk kaynakları siber açıklar ve saldırılardan gelmektedir. Veri gizliliği ve kişisel gizliliğin korunması son derece önemli hale gelmiştir; her yıl açıklar nedeniyle yaşanan hassas veri kaybı vakaları artmaktadır.

Web3.0 ekosistemi, merkezileşmiş borsa özel anahtarlarının kaybolmasından yatırımcıların kişisel bilgilerinin çalınmasına kadar birçok büyük güvenlik olayı yaşadı. Bu sızan veriler, karanlık ağda ve hacker forumlarında uzun süre var olabilir, etkilenen kullanıcıları sürekli bir riskle karşı karşıya bırakabilir.

Bir güvenlik şirketi, merkezi Web3.0 varlıklarında meydana gelen 74 güvenlik olayını analiz etti. Bunlardan 23'ü uzun vadeli yüksek riskli veri kaybına neden oldu, 10 veri paketi hala karanlık ağ forumlarında satın alınabiliyor. Hukuk yaptırımları bazı verilerin çıkarılmasını kısıtlasa da, bu sadece yüzeysel bir çözüm.

Arka Plan

Siber güvenlik tehditlerinin ölçeği ve ciddiyeti sürekli artmaktadır. Web3.0 ekosistemi, saldırganlara akıllı sözleşme açıkları ve yeni nesil kimlik avı teknikleri gibi benzersiz saldırı ortamları sunmaktadır. Ancak, Web3.0 güvenlik olayları, merkezi projelerin ve şirketlerin çözemediği güvenlik açıkları ile diğer sektörlerle benzerlik göstermektedir.

2011'den beri Web3.0 şirketlerine yönelik olay analizi iki kategoriye ayrılabilir:

1. Anlaşma kötüye kullanımı: Akıllı sözleşme kodunu kullanarak ekonomik fayda sağlama olayı
2. Açık: Saldırganlar, hedef organizasyonun iç ağını bozarak şirket verilerini veya fonlarını çalan olay.

Bu iki olay türü, risk sürekliliği açısından önemli farklılıklar göstermektedir. Protokol kötüye kullanımı genellikle belirli bir zaman aralığında gerçekleşirken, açıklar sürekli olaylar olarak kabul edilir ve uzun vadeli veri sızıntısı riskine yol açabilir.

Veri Sızıntısı ve Fon Kaybı

Sürekli riski değerlendirmek için olayları şu şekilde sınıflandırabilirsiniz:

1. Teorik olarak erişilebilir veri kaybı olayları, kişisel kimlik bilgileri ( PII ) ve dahili veritabanları gibi.
2. Fonların veya verilerin kaybolması ve verilerin tekrar edinilememesi olayı

74 olaydan 23'ü ( yaklaşık %31 ) erişilebilir veri olaylarıdır, kalan 51 olay ise anormal olaylar ya da sadece maddi kayıplar yaşamıştır.

2019'dan sonra, yüksek derecede erişilebilen veya kurtarılabilen veri olaylarının sayısı önemli ölçüde arttı ve bu, pandeminin etkisiyle çeşitli sektörlerdeki siber saldırılar ve veri ihlalleriyle uyumlu bir eğilim gösteriyor. Hükümet yardımlarındaki artış ve 2021 boğa piyasası, saldırganlara daha fazla fidye ve veri satışı fırsatı sağlamış olabilir.

Çalınan Verilerin Yönü

Kayıp veriler genellikle sonunda satılır veya karanlık ağa (.onion sitesi ) ya da açık ağa aktarılır. Ekonomik değere sahip veriler (, örneğin PII), karanlık ağ pazarlarında ve Telegram kanallarında sıkça görünür. Eğer saldırganın fidye talebi karşılanmazsa, veriler paste sitelerinde veya hacker forumlarında atılabilir.

Verilerin nihai gidişatı, orijinal sahipleri için uzun vadeli riskleri belirler. Sadece karanlık ağda satın alınabilen verilere kıyasla, düşük maliyetli veya ücretsiz olarak hacker forumlarına yüklenen verilerin sızma riski daha yüksektir.

Çevrimiçi Forum

Son yıllarda, Raid forumu, Breach forumu ve Dread forumu gibi birçok ünlü hacker forumu kapandı. Yasal otoriteler, forum topluluklarının şu anda işlevselliğinin karmaşık hale gelmesine neden olan bir baskı uyguladı. Kısa vadede, forumlar büyük veri sızıntıları için tercih edilen bir yol olmayabilir.

Karanlık Ağ Veri Sızıntısı

Karanlık web pazarları ve forumlar, uzun zamandır verilerin depolanması veya satılması için yerlerdir. Yine de, yaptırımlara maruz kalmalarına rağmen veri sızıntılarının sıklığı hala yüksektir. 23 potansiyel veri sızıntısı olayında, 10'unda (43%) karanlık web pazarında aktif satış ilanları bulunmaktadır.

Uzun Vadeli Risk Değerlendirmesi

Uzun vadeli riskleri kesin bir şekilde nicelendirmenin zor olduğu, ancak veri kaybı riskinin veri ile ilgili olmayan olaylarla karşılaştırılabileceği.

• Sadece doğrudan finansal kayıplara yol açan ihlal olaylarının riski düşüktür, çünkü kayıplar anlıktır ve kaybolan veriler telafi edilebilir.
• Hassas verilerin kaybı (, özellikle müşteri verilerinin ) ihlali, bu verilerin karanlık webde veya açık webde uzun süre satılması veya ücretsiz sunulması olasılığı nedeniyle daha büyük uzun vadeli riskler doğurmaktadır.
• Müşterinin kişisel verileri değiştirilmesi zor veya mümkün değildir, kişisel bilgiler değişse bile diğer kişilerin verileri hala risk altındadır.
• İhlal olaylarının etkisi ölçülmesi zor, mağdurlar birden fazla dolandırıcılığın hedefi olabilir.

2019'dan sonra kaybolan veriler, özellikle karanlık ağ pazarında hâlâ kolayca satılabilen veriler, en yüksek sürekli uzun vadeli riski oluşturabilir. 2022'den itibaren etkilenenlerin, verilerin dolandırıcılık faaliyetlerinde kullanılma riskiyle karşı karşıya kalması neredeyse kesin.

Koruma Önlemleri

Güvenlik açıkları tamamen ortadan kaldırılamasa da, riski azaltmak için aşağıdaki önlemler alınabilir:

1. Merkezi hizmetlerin kullanımını sınırlama
2. Mümkünse çift faktörlü kimlik doğrulama kullanın.
3. E-posta adresi veya telefon numarası gibi bazı sızdırılan bilgileri değiştirmeyi düşünün.
4. Dağıtık varlık depolama, kendi kendine yönetilen cüzdanlar ve donanım cüzdanları kullanma
5. Kişisel verilerin paylaşımını azaltan merkeziyetsiz Web3 yatırım kuruluşları veya borsa sayısını azaltmak
6. Farklı platformlarda aynı şifreyi kullanmaktan kaçının
7. Tüm hesaplar için iki faktörlü kimlik doğrulamasını etkinleştir
8. Veri Sızıntısı Raporlama Web Sitesini İzleme
9. Potansiyel kimlik hırsızlığı ve banka dolandırıcılığını izlemek için kredi izleme hizmeti kullanın.

Bu önlemler sayesinde, kullanıcılar verilerini ve yatırımlarını daha iyi koruyabilir, Web3.0 ortamındaki güvenlik risklerini azaltabilirler.