Gate | Crypto Exchange verilerinin BYOD grubu tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: BYOD
• Ülke: Singapur
• Sektör: Finansal hizmetler
• Duyuru tarihi: 7 Ekim 2026

BYOD olarak bilinen tehdit aktörü, Gate | Crypto Exchange adlı kripto para borsasına ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu verilerin ele geçirildiğini ileri sürerek kurumun operasyonlarını aksatmayı hedeflediğini açıkça belirtti.

Saldırı iddiası ve sürecin detayları

7 Ekim 2026 tarihinde yayımlanan duyuruya göre, BYOD grubu Gate | Crypto Exchange kurumuna ait verilerin sızdırıldığını iddia etmektedir. Tehdit aktörü, kurumla iletişim kurulmaması durumunda ele geçirdiği verilerin internet ortamında geniş kitlelere yayılacağını beyan etmiştir. Bu tür durumlar genellikle çifte gasp taktikleri olarak bilinen ve hem verilerin şifrelenmesini hem de verilerin ifşa edilmesini içeren saldırı modelleriyle benzerlik göstermektedir.

Saldırganlar, kurumun işleyişini ve operasyonlarını doğrudan durdurmayı amaçladıklarını ifade etmektedirler. Bu durum, siber saldırganların sadece veri çalmakla kalmayıp, aynı zamanda kurumun hizmet sürekliliğine de saldırdıklarını göstermektedir. Henüz kurum tarafında olaya dair resmi bir açıklama veya doğrulama yapılmamış olsa da, sızıntı sitesindeki ilan kurum için ciddi bir tehdit oluşturmaktadır.

İddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan iddialara göre, sızdırılan verilerin 12 milyon kullanıcıya ait olduğu öne sürülmektedir. Paylaşılan bilgiler arasında kullanıcıların kimlik bilgilerinden finansal detaylarına kadar geniş bir yelpaze yer almaktadır. Ancak, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler şunları kapsamaktadır:

• Telefon numaraları
• Kullanıcı adları
• Bakiye ve VIP seviye bilgileri
• 2FA göstergeleri
• UID
• Cinsiyet
• Yönetilen varlık (AUM)
• Kâr oranları
• Doğrulama durumu
• Şehir bilgisi
• Hesap yaşı
• Profil anahtarları

Sektörel riskler ve olası sonuçlar

Finansal hizmetler sektöründe faaliyet gösteren kurumlar için bu tür veri sızıntısı iddiaları çok boyutlu riskler barındırmaktadır. İddia edilen verilerin gerçekliği kanıtlanırsa, kullanıcıların kimlik hırsızlığı ve hedefli oltalama saldırılarına karşı savunmasız kalması kaçınılmaz görünmektedir. Özellikle finansal verilerin ve hesap detaylarının ifşa edilmesi, kullanıcı varlıklarının güvenliğini doğrudan tehlikeye atabilir ve kurumun piyasadaki itibarının ciddi şekilde zarar görmesine yol açabilir.

Kurumun Singapur merkezli olması sebebiyle, bu tür bir veri ihlalinin PDPA (Kişisel Verilerin Korunması Yasası) kapsamında yasal yaptırımlara ve hukuki süreçlere yol açması muhtemeldir. Siber saldırganların verileri yayma tehdidi, kurum için ikincil riskler oluşturmaktadır. Bu tür durumlarda kurumların, veri koruma protokollerini güçlendirmesi ve kullanıcılarına yönelik bilgilendirme süreçlerini yönetmesi kritik önem taşımaktadır.

Siber güvenlik önlemleri ve savunma stratejileri

Finansal kuruluşlar, bu tür tehditlere karşı çok katmanlı bir savunma stratejisi izlemelidir. Veri sızıntısı riskini azaltmak için uçtan uca şifreleme, sıkı erişim kontrolleri ve sürekli izleme sistemleri hayati önem taşır. Ayrıca, kurumların siber saldırı sonrası kriz yönetimi planlarının hazır olması ve yasal düzenlemelere uyum süreçlerinin titizlikle takip edilmesi gerekmektedir. Verilerin sızdırılması durumunda, kullanıcıların hesap güvenliğini korumaları için iki faktörlü kimlik doğrulama gibi yöntemlerin aktif kullanımı teşvik edilmelidir.