Web3 Veri Sızıntısı Olayı Analizi ve Koruma Önlemleri

Ağ teknolojilerinin gelişmesiyle birlikte, bireyler, işletmeler ve organizasyonlar için ana tehdit kaynakları ağ açıkları ve saldırılardan gelmektedir. Veri gizliliği ve kişisel gizlilik özellikle önem kazanmaktadır ve her yıl açıklar nedeniyle hassas veri kaybı vakalarının sayısı hayli fazladır.

Web3 tarihinde birçok önemli güvenlik olayı meydana geldi, borsa özel anahtarlarının kaybolmasından yatırımcıların kişisel verilerinin çalınmasına kadar. Bu veriler, yıllarca hacker forumlarında ve karanlık ağ pazarlarında bulunabilir, bu da etkilenen kullanıcıları uzun süreli bir risk altında bırakır.

Bir güvenlik şirketi, Web3 varlıklarında meydana gelen 74 güvenlik olayını analiz etti. Bu olaylardan 23'ü uzun süreli veri kaybı yüksek riskiyle sonuçlandı, 10 veri paketi hala karanlık ağ forumlarında satın alınabilir.

Korsan forumlara yönelik yasa uygulama faaliyetleri belirli verilerin çıkarılmasını engelleyebilir, ancak bu sadece yüzeysel bir çözüm. Web3 veri sızıntısı olaylarının sınıflandırılmasını anlamamız ve veri güvenliğini korumak için önlemler almamız gerekiyor.

Web3 Güvenlik Olayı Sınıflandırması

Web3 güvenlik olayları genel olarak iki ana kategoriye ayrılabilir:

1. Protokol kötüye kullanımı: Akıllı sözleşme kodunu kullanarak ekonomik fayda sağlama olayı

2. Açıklar: Saldırganlar hedef organizasyonun iç ağını ihlal ederek şirket verilerini veya fonlarını çalma olayları.

Sözleşme kötüye kullanımı genellikle belirli bir zaman aralığında meydana gelir, belirgin bir başlangıç ve bitişe sahiptir. Oysa açıklar sürekli bir olaydır ve uzun vadeli veri sızıntılarına neden olabilir.

74 örnek olayın 23'ü (31%) veri erişilebilirlik olayı olarak sınıflandırılabilir, geri kalan 51'i ise anormal olaylar veya yalnızca finansal kayıplar yaşamıştır. 2019'dan sonra, erişilebilir veri olayları belirgin şekilde arttı.

Çalınan Verilerin Yönü

Kayıp veriler genellikle sonunda şurada görünür:

• Karanlık ağ (.onion sitesi )
• Telegram kanalı
• Çevrimiçi hacker forumu

Verilerin nihai yönü, orijinal sahibi için uzun vadeli riski belirler. Sadece karanlık ağda satın alınabilen verilere kıyasla, hacker forumlarında ücretsiz olarak elde edilen verilerin sızma riski daha yüksektir.

Birçok ihlal olayı, Raid forumunu tercih edilen veri satış platformu olarak seçti, ancak bu forum 2022'de kapatıldı. Ardından Breach forumu devraldı, ancak o da Mart 2023'te kapatıldı. Şu anda hacker forumu topluluğu oldukça karmaşık, kısa vadede büyük veri ihlalleri için tercih edilen bir kanal olması pek olası değil.

Karanlık ağ pazarları ve forumları, verilerin dökümlerinin veya satışlarının yapıldığı yerler olmuştur. 23 erişilebilir veri olayında, 10'u (43%) karanlık ağ pazarında aktif satış reklamlarına sahipti.

Veri Sızıntısının Uzun Vadeli Riskleri

Veri ihlallerinin uzun vadeli riskini ölçmek zordur, ancak bunu veriyle ilgili olmayan olaylarla karşılaştırabiliriz:

• Sadece doğrudan mali kayıplara yol açan ihlal olaylarının riski görece düşüktür.
• Hassas verilerin kaybı (, özellikle müşteri verileri ) açısından ihlal olayı riskini artırır.
• 2019 sonrası kaybolan veriler, özellikle karanlık ağ pazarında hala satılabilenler, en yüksek sürekli uzun vadeli riski oluşturur.
• 2022 yılından itibaren etkilenenlerin verileri neredeyse kaçınılmaz olarak dolandırıcılık amacıyla kullanılma riskiyle karşı karşıya kalacaktır.

Önlemler

Güvenlik açıkları tamamen ortadan kaldırılamasa da, riskleri azaltmak için aşağıdaki önlemleri alabiliriz:

1. Merkezi hizmetlerin kullanımını sınırlayın
2. İki faktörlü kimlik doğrulama kullanın
3. Sızdırılan bazı bilgileri (, e-posta, telefon ) değiştirmeyi düşünün.
4. Varlıkları kendi kendine yönetilen cüzdanlar ve donanım cüzdanlarında dağıtık olarak depolayın
5. Merkezi Web3 kurumlarıyla kişisel verileri paylaşmayı azaltmak
6. Farklı platformlar farklı şifreler kullanır
7. İki faktörlü kimlik doğrulamasını etkinleştir
8. Veri Sızıntısı Raporu İzleme Sitesi
9. Kimlik hırsızlığı ve banka dolandırıcılığına karşı koruma için kredi izleme hizmetlerini kullanın.

Bu önlemleri alarak, verilerimizi ve varlıklarımızı koruma çabası içinde olabilir, Web3 güvenlik olaylarının kurbanı olma riskini azaltabiliriz.