Evvelki gün de aktardığımız üzere, BtcTurk kullanıcılarına ilişkin dataların sızdırıldığı ve bir forumda satışa sunulduğu tez edilmişti. Kripto para borsası mevzuyu yalanlayan nitelikte açıklama yapsa da, farklı argümanlar ortaya çıkmaya başladı.
Kripto para topluluğunun kıymetli isimlerinden Tufan Poyraz, mevzuyu araştırdı ve bilgilerin sızdırıldığı forum sitesinde tezlerin daha enteresan hale geldiğini aktardı. Hacker’ların bilgileri nasıl elde ettiklerine dair yeni bir metnin yayımlandığı da tabir edildi. Hacker’ların forum sitesinde yayınladığı metinde şu tabirler kullandı:
“2. çeşit yakında geliyor! Bu bilgilerin nasıl ve kimden elde edildiğini açıklayacak mısınız? Evet, size biraz bilgi vereyim. 2018 yılında btcturk’te çalışan bir kişi tüm kullanıcı datalarını (burada paylaştığımız e-posta, telefon, isim, adres vb.) birden fazla hacker’a sattı. Şirket olayı biliyordu, lakin asla kamuya açıklanmasına müsaade vermediler. Kullanıcılarının şu anki üzere bir şeyden haberdar olmasına asla müsaade vermezler. Takım üyelerimizden biri bu olayda tasarrufunun %85’ini kaybetti. Şirket kullanıcıyı yanlış yapmakla suçladı ve mevzuyu kapattı. Buna inanabiliyor musunuz? Yakında daha fazla detay yayınlayacak. Hürmetlerimizle, Phineas.”
Ayrıca dataları nasıl elde ettikleriyle ilgili bir açıklama yaptılar.
Türkçesi:
2. tur yakında geliyor!
– Bu verilerin nasıl ve kimden elde edildiğini açıklayacak mısınız?
Evet, size biraz bilgi vereyim.
2018 yılında btcturk'te çalışan bir kişi++https://t.co/umMU1ZDGFv— Tufan Poyraz (@tufanpoyrazz) May 15, 2021
Kullanıcılar Kendi Bilgilerini Tespit Ediyor
Öte yandan Tufan Poyraz’ın açıklamalarına nazaran, kripto para borsasını birtakım kullanıcıları hacker forumlarında kendi bilgilerini, mesken adresini telefonunu tespit etti. Bu insanların sayısı da giderek artıyor. Keza hacker, daha fazlasını da yayınlayacağını duyurdu.
.@btcturk hack iddiasında yaptığımız araştırma sonucu hackerın paylaştığı 108 kişilik örnek datasetin içinde bulunan 8 gerçek kişiye ulaşıldı. Hackerin paylaştığı mail adreslerinin bir çoğunun kayıtlı olduğunu tespit ettik. Çalışma amacına ulaştığı için eski tweetleri kaldırdım.
— Tufan Poyraz (@tufanpoyrazz) May 14, 2021
Uçurtma Projesi’nin kurucusu Mert Susur da tezleri yakından takip eden isimler ortasında. Susur da, Twitter’da bir bilgiseli hazırlayarak birçok iddiayı bir ortaya getirdi. Bunlardan en değişik olanı da Kerem Tibuk’un 8 Mayıs’ta bahsettiği içeriden hack problemi. Tibuk, katıldığı bir yayında başlarına bu türlü bir şey geldiğini ve kendi sermayeleri ile bunu hallettiklerini lisana getiriyor.
@keremtibuk hacklenmediklerini ama içeriden bir şeyle karşılaşıp kendi sermayeleriyle çözdüklerinden bahsediyor. Rica etsem bizi aydınlatır mısınız Kerem Bey?
(bu kaydı Codefiction slack'te paylaşan arkadaşa da teşekkürler)https://t.co/eLNkAMsl43
— Mert Susur 🪁 (@MertSusur) May 15, 2021
BtcTurk’ten Açıklama Geldi
BtcTurk, bu sabah saatlerinde savlar hakkında yeni bir açıklama yaptı. BtcTurk, şu sözleri kullandı:
“Değerli kullanıcılarımız, daha evvelki duyurularımızda söz ettiğimiz üzere Şirketimiz tarafından 13 Mayıs 2021 tarihli data sızıntısı savı şirketimiz siber güvenlik gruplarınca titizlikle incelenmiştir. Öncelikle kullanıcılarımızın Türk Lirası ve kripto varlıklarının güvenliği ve sistemimizde rastgele bir güvenlik ihlali olup olmadığı incelenmiş, yapılan ayrıntılı inceleme sonucunda bir sorun yahut siber hücumun kelam konusu olmadığı görülmüştür. Şirketimiz sistemlerinde rastgele bir sorun görülmemekle birlikte tez edilen periyoda ait yapılan inceleme ise hassasiyetle sürdürülmektedir. Bu hususta rastgele bir ihlal tespit edilmesi durumunda şeffaf bir halde ilgili durum otoriteler ile birlikte tıpkı anda kullanıcılarımızla da paylaşılacaktır. Mevcut durumda, #BtcTurk ana sistemlerinde yahut test ortamlarında rastgele bir güvenlik açığı yahut data ihlali kelam konusu değildir. Tüm kullanıcılarımızın şirketimiz nezdinde tutulan Türk Lirası bakiyeleri ve kripto varlıkları inançtadır ve kullanıcılarımız süreçlerine 7/24 inançla devam etmektedir. + Bununla birlikte kaynağı belgisiz ve berbat niyetli savlar temel alınarak toplumsal medyada yer alan Şirketimizi itham edici nitelikte ve kimi ferdî dataları de içeren paylaşımların ilgili kanunları ihlal edici olduğunu, kelam konusu paylaşımlara prestij edilmemesini kamuoyuna hürmetle duyururuz.”