Donanım cüzdan üreticisi Trezor, müşterileri arasında geniş çapta yayılan bir oltalama kampanyasının arkasındaki siber saldırıyı resmi olarak onayladı. Şirketin bu hafta yayımladığı blog yazısında, Trezor'un bülten gönderimi için kullandığı Brevo adlı pazarlama teknoloji firmasının ele geçirildiği ve saldırganların yaklaşık 347.000 kripto varlık sahibine kötü amaçlı bağlantılar içeren e-postalar gönderdiği açıklandı.

Brevo'daki güvenlik açığı ve saldırı yöntemi

Brevo, olay durum raporu yayımlayarak saldırganların 138 hesap üzerinde erişim sağladığını ve bu hesaplardan toplu hacimli oltalama mesajları gönderdiğini belirtirken, erişim kapsamının kötüye kullanılması sonucunda siber suçluların, erişebildikleri tüm organizasyonlara hatayla yetki kazandığını ifade etti. Trezor'un bilgilerine göre, kurbanların tıkladığı bağlantı, cüzdan yedekleme şifresini talep eden bir uygulama indirme işlemi başlatıyor; belirli bir e-posta konus başlığı ise 'Kritik Güvenlik Uyarısı: STM32 Entropi Açığı' şeklinde gösteriliyor. Söz konusu yedekleme şifresinin ele geçirilmesi, saldırganların kamu blockchain üzerindeki fonları geri alınamaz şekilde çalmasına olanak tanıyor.

Üçüncü taraf riski ve geçmiş ihlaller

Trezor, olayın kendilerinin ürünlerini, cüzdanlarını veya hesap sistemlerini etkilemediğini vurgularken, bu incident'in, sipariş ve alım süreçlerinde zorunlu olan üçüncü taraf firmaların veri ihlalleri nedeniyle müşteri verilerini riske atan yaygın bir güvenlik senaryosunu ortaya koyduğunu hatırlattı. Bu gelişme, Temmuz 2026'da Trezor'un bir kargo ortağının veri ihlaline maruz kaldığını müşterilerine bildirmesinin ardından ayar içinde yaşanan ikinci büyük güvenlik kırılması olarak kayıtlara geçti. Uzmanlar, bu tür bağımlı hizmet sağlayıcılarından kaynaklanan risklerin, dijital varlık sahipleri için doğrudan maddi kayıplara yol açabileceği konusunda uyarıda bulunuyor.

Ne anlama geliyor?

Dijital varlık yönetimi ekosisteminde, anahtarların ve yedekleme bilgilerin güvenliğini sağlayan donanımsal araçların varlığı, tüm sistemin güvenliğini garanti etmez. Üçüncü taraf altyapı sağlayıcıları, e-posta pazarlama, lojistik veya hesap doğrulama gibi süreçlerde kritik rol üstlendiğinde, bu tedarik zincirindeki herhangi bir güvenlik açığı, ana platformun kendi sınırları içindeki korumalarını aşarak doğrudan kullanıcı verilerine erişim imkânı yaratabilir. Bu durum, kullanıcıların yalnızca merkezi platformun değil, onunla entegre çalışan tüm dış çevre birimlerinin güvenlik standartlarını da değerlendirmesi gerektiğini gösterir.

Kullanıcı düzeyinde pratik sonuç, dijital kimlik ve varlık doğrulama taleplerinin dikkatle analiz edilmesidir. Oltalama saldırıları, genellikle aciliyet hissi yaratan başlıklar ve teknik terimler kullanarak güveni zedelemeyi amaçlar. Kurbanlar, şifre veya tohum kelime listesi gibi hassas bilgilerin yalnızca cüzdan üreticisinin doğrulanmış arayüzleri üzerinden istenmesi gerektiğini, dış kaynaklı bağlantılardan gelen taleplerin ise yüksek risk taşıdığını bilmeli. Bu tür senaryolar, dijital varlık sahiplerinin çok faktörlü doğrulama mekanizmaları kullanarak ve güncel güvenlik protokollerini takip ederek, tedarik zinciri kaynaklı risklere karşı ek katmanlar eklemesinin zorunluluğunu ortaya koyar.