Web3.0 veri sızıntısı olayı analizi ve koruma önlemleri

Ağ teknolojisinin gelişimiyle birlikte, bireyler ve işletmelerin karşılaştığı başlıca tehditler ağ açıkları ve saldırılardan kaynaklanmaktadır. Veri gizliliği ve kişisel gizliliğin önemi giderek artmakta, her yıl açıklar nedeniyle meydana gelen hassas veri kaybı vakalarının sayısı ise bir hayli fazladır.

Web3.0 alanında birçok büyük güvenlik olayı meydana geldi, borsa özel anahtarlarının kaybolmasından yatırımcıların kişisel verilerinin çalınmasına kadar. Bu veriler, etkilenen kullanıcıları uzun süre risk altında bırakarak, hacker forumları ve karanlık web pazarlarında yıllarca var olabilir.

Bir güvenlik şirketi, Web3.0 merkezileştirilmiş varlıklarında meydana gelen 74 güvenlik olayını analiz etti. Bunlardan 23'ü, uzun süreli veri kaybı yüksek riski ile sonuçlandı ve 10 veri paketi hala karanlık ağ forumlarında satın alınabilir durumda.

Korsan forumlarına yönelik yasadışı faaliyetler bazı verilerin çıkarılmasını engelleyebilir, ancak bu sadece yüzeysel bir önlem. Bu makalede Web3.0 veri sızıntısı olaylarının sınıflandırılması ve veri güvenliğini koruma önlemleri ele alınacaktır.

Arka Plan

Siber güvenlik tehditlerinin ölçeği ve ciddiyeti sürekli artmaktadır. Web3.0 ekosistemi, saldırganlara akıllı sözleşme açıkları ve yeni nesil kimlik avı teknikleri gibi benzersiz saldırı ortamları sunmaktadır. Ancak, Web3.0 güvenlik olayları, diğer sektörlerdeki durumlarla benzerlik göstermekte olup, merkezi projelerin ve şirketlerin çözemediği benzer güvenlik açıkları bulunmaktadır.

Web3.0 hedefli siber güvenlik olayları iki kategoriye ayrılabilir:

1. Protokol kötüye kullanımı: Akıllı sözleşme kodunu ekonomik kazanç elde etmek amacıyla kullanma olayı
2. Açıklar: Saldırganların hedef organizasyonun iç ağını bozarak şirket verilerini veya fonlarını çaldığı olaylar.

Sözleşme kötüye kullanımı belirli bir zaman diliminde meydana gelirken, açıklar sürekli bir olaydır. Açıklar genellikle veri sızıntısına neden olur ve bu veriler saldırılar için veya karanlık ağda satılmak üzere kullanılabilir. Ağ açıkları da ciddi mali kayıplara yol açabilir.

Veri sızıntısının yıkıcı etkisi büyüktür, risk yıllarca sürdürülebilir, özellikle kişisel kimlik bilgilerinin sızdırılması durumunda.

Veri Sızıntısı ve Fon Kaybı

Güvenlik olayları iki kategoriye ayrılabilir:

1. Teorik olarak erişilebilir veri kaybı olayları, kişisel bilgiler ve iç veritabanları gibi.
2. Fon veya veri kaybı ve verilerin geri alınamadığı olay

İkinci tür, yalnızca fonların veya özel anahtarların kaybına neden olan olaylardır; kayıplar genellikle geri alınamaz.

74 olayda, 23'ü ( yaklaşık %31 ) verilerin erişilebilir olduğu olaylardır, geri kalan 51'i ise anormal olaylar veya sadece finansal kayıplara uğrayan olaylardır.

2019 yılından sonra geri getirilme ihtimali yüksek olan veri olaylarının sayısında önemli bir artış yaşandı ve bu durum salgın döneminde çeşitli sektörlerde hack saldırılarının ve veri ihlallerinin artmasıyla doğru orantılı. Devlet yardımındaki büyüme ve 2021 boğa piyasası, saldırganların verileri gasp etmesi ve satması için daha fazla fırsat sağlamış olabilir.

Çalınan Verilerin Yeri

Karanlık Web ve Telegram

Kayıp veriler genellikle satılır veya karanlık ağa (.onion sitesine ) veya açık ağa aktarılır. Ekonomik değeri olan veriler (, kişisel bilgiler ) gibi, karanlık ağ pazarlarında veya Telegram kanallarında ortaya çıkabilir. Saldırganın fidye talebi karşılanmazsa, veriler yapıştırma sitelerinde veya hacker forumlarında atılır.

Verilerin nihai gidişi, orijinal sahip için uzun vadeli riskleri belirler. Sadece karanlık ağda satın alınabilen verilere kıyasla, düşük maliyetle veya sıfır maliyetle hacker forumlarına dökülen verilerin sızdırılma riski daha yüksektir.

çevrimiçi forum

2019'dan sonraki erişilebilir veri olaylarındaki artışı dikkate alarak, analiz edilmeye değer forumlar arasında Raid forumu, Breach forumu ve Dread forumu bulunmaktadır.

Raid forum 2015 yılında kuruldu, ancak 2022'de kolluk kuvvetleri tarafından kapatıldı. Dread forumu 2015 yılında kuruldu, görünüşe göre 2022'nin sonuna kadar aktifti, ancak şu anda kapalı olabilir.

Breach forum, Raid forum kapandıktan hemen sonra çevrimiçi oldu ve büyük bir kullanıcı kitlesi topladı. Ancak, 2023 Mart'ında, FBI forumun işletmecilerini tutukladı ve ardından forum kapandı.

Breach forum kapandıktan sonra, birçok alternatif forum ortaya çıktı, ancak kullanıcı sayısı sınırlı. Şu anda sadece bir forumun bazı Web3.0 verilerine sahip olduğu doğrulanabiliyor.

Genel olarak, hackerlar ve veri sızıntısı forum toplumu şu anda karmaşık bir işleyişe sahip. Geleneksel forumların belirgin bir alternatifi yok ve yasadışı uygulamaların üzerine gitme çabaları arttığı için, forumların kısa vadede büyük veri sızıntıları için tercih edilen bir yol olması pek olası değildir.

karanlık ağ .onion sitesindeki veri sızıntısı

Karanlık ağ pazarları ve forumları, insanların veri depoladığı veya sattığı yerler olarak uzun zamandır var. Yasal baskılarla karşılaşmasına rağmen, veri sızıntılarının sıklığı hala oldukça yüksek.

23 olası veri ihlali olayında, 10'u (43%) karanlık web pazarında aktif veri satış ilanlarıyla tespit edilmiştir. Bu, 2021 sonrasındaki ihlal edilen verilerin artık mevcut olmayan forumlarda ortaya çıkabileceğini veya henüz yeni alternatif forumlarda görünmediğini göstermektedir.

veri sızıntısının uzun vadeli riski

Uzun vadeli riskleri nicel olarak değerlendirmek zordur, ancak veri kaybı riskini veriyle ilgili olmayan olaylarla karşılaştırabilirsiniz:

1. Sadece doğrudan finansal kayıplara neden olan ihlal olaylarının riski düşüktür, çünkü kayıplar anidir ve kaybolan yasal veya kripto para birimleri ile etkisi ölçülebilir.

2. Hassas verilerin ( kaybı, özellikle müşteri verileri ) ile ilgili ihlaller daha büyük uzun vadeli riskler taşımaktadır. Bu veriler genellikle karanlık veya açık webde satılmakta veya ücretsiz olarak sağlanmakta ve bu da onların uzun vadeli kullanılabilirliğini uzatmaktadır.

3. Müşterinin kişisel verileri değiştirilmesi zor veya imkansızdır, bazı insanlar bilgilerini değiştirse bile, diğerlerinin verileri hala risk altındadır.

4. Bu tür ihlal olaylarının etkisi ölçülmesi zordur. Mağdurlar birden fazla dolandırıcılığın hedefi olabilir veya hedef olmayabilir.

Genel olarak, 2019'dan sonra kaybedilen veriler ( özellikle karanlık web pazarında hala kolayca satılabilen veriler ) en yüksek sürekli uzun vadeli riski oluşturabilir. 2022'den itibaren, etkilenenlerin neredeyse kesinlikle dolandırıcılık faaliyetlerinde kullanılma riskiyle karşı karşıya kalacakları büyük bir riskle karşılaşacaklar.

Koruma Önlemleri

Her ne kadar güvenlik açıkları tamamen ortadan kaldırılamasa da, verileri ve yatırımları korumak için aşağıdaki önlemler alınabilir:

1. Merkezi hizmetlerin kullanımını sınırlamak, merkezi borsa gibi.

2. Mümkünse iki faktörlü kimlik doğrulama kullanın.

3. Sızdırma olayında ifşa edilen bazı bilgileri değiştirmeyi düşünün, örneğin e-posta adresi veya telefon numarası.

4. Varlıkları kendi kendine yönetilen cüzdanlar ve donanım cüzdanları arasında dağıtmak, yatırım ve finansal riski azaltır.

5. Kişisel verilerin paylaşımını azaltmak için merkezi Web3 yatırım kurumları veya borsa sayısını azaltmak

6. Farklı platformlar için benzersiz şifreler kullanın.

7. Tüm hesaplarda çift faktörlü kimlik doğrulamasını etkinleştir

8. Veri sızıntısı olan web sitelerinin izleme raporu

9. Kredi izleme hizmetini kullanarak potansiyel kimlik hırsızlığı ve banka dolandırıcılığını izleyin.

Bu önlemleri alarak, veri sızıntısının neden olduğu riskleri belirli bir ölçüde azaltabilir ve kişisel verilerin ile varlıkların güvenliğini koruyabilirsiniz.