Web3 Veri Sızıntısı Olaylarının Sınıflandırılması ve Koruma Önlemleri

İnternetin yaygınlaşmasıyla birlikte, bireyler ve işletmelerin karşılaştığı tehditlerin çoğu siber güvenlik açıkları ve saldırılardan gelmektedir. Web3 tarihindeki birçok büyük güvenlik olayı yaşanmıştır, borsa özel anahtarlarının kaybolmasından yatırımcıların kişisel verilerinin çalınmasına kadar. Bu sızdırılan veriler, etkilenen kullanıcıları uzun süreli risk altında bırakarak, hacker forumlarında ve karanlık web pazarlarında yıllarca var olabilir.

Bir güvenlik şirketi, Web3 varlıklarında meydana gelen 74 güvenlik olayını analiz etti. Bunlardan 23'ü uzun vadeli yüksek riskli veri kaybına yol açtı, 10 veri paketi hala karanlık ağ forumlarında satılabiliyor. Yasal işlemler bazı verilerin çıkarılmasını engelleyebilse de, bu sadece yüzeysel bir çözüm.

Web3 güvenlik olayları iki kategoriye ayrılabilir:

1. Protokol kötüye kullanımı: Akıllı sözleşme kodlarını kullanarak ekonomik kazanç elde etme
2. Açıklar: Saldırganlar hedef organizasyonun iç ağını bozarak veri veya fon çalar.

Sözleşme kötüye kullanımı belirli bir zaman aralığında gerçekleşir, net bir başlangıç ve bitişe sahiptir. Açıklar ise sürekli bir olaydır, veri sızıntısına yol açabilir, sonraki saldırılar için kullanılabilir veya karanlık ağda satılabilir.

74 olaydan 23'ü (31%) veri erişilebilirliği olayı olarak sınıflandırılabilir, geri kalan 51 olay ise anormal olaylar veya yalnızca finansal kayıplar yaşamıştır. 2019'dan sonra erişilebilir veri olaylarında önemli bir artış gözlemlenmiştir, bu da pandemi döneminde çeşitli sektörlerdeki siber saldırılarla ilişkilidir.

Sızdırılan veriler genellikle sonunda karanlık ağ (.onion sitesinde ) veya açık webde ortaya çıkar. Ekonomik değere sahip veriler karanlık ağ pazarlarında veya Telegram kanallarında satılır. Fidye ödenmezse, veriler hacker forumlarında bırakılır.

Ana çevrimiçi hacker forumları arasında Raid forumu, Breach forumu ve Dread forumu gibi platformlar bulunmaktadır. Bu forumlar, birçok kez kolluk kuvvetleri tarafından kapatılmıştır, ancak yeni alternatifler hızla ortaya çıkmaktadır. Şu anda hacker forumu topluluğunun işleyişi karmaşık durumda olup, kısa vadede büyük veri ihlalleri için tercih edilen bir yol haline gelmesi pek olası görünmemektedir.

Karanlık web pazarında, 10 adet (43%) aktif Web3 veri satış ilanı bulduk. Bu veriler, özellikle 2019 sonrasındaki sızıntılar için uzun vadeli bir risk oluşturabilir. Fiziksel olarak bulunamasa bile, bu veriler dolandırıcılık faaliyetlerinde kullanılabilir.

Riski azaltmak için kullanıcılar şunları yapabilir:

1. Merkezi hizmetlerin kullanım sayısını sınırlayın
2. İki faktörlü kimlik doğrulaması kullanın
3. Bazı sızdırılan bilgileri değiştirmeyi deneyin
4. Varlıkları kendi kendine saklanan cüzdanlar ve donanım cüzdanlarına dağıtın
5. Farklı platformlarda aynı şifreyi kullanmaktan kaçının
6. Veri Sızıntısı Raporlama Web Sitesini İzleyin
7. Kredi izleme hizmetini kullanma

Güvenlik açıkları tamamen ortadan kaldırılamasa da, bu önlemlerle kişisel verilerin ve varlıkların maruz kalma riskini azaltmak mümkündür.