Şifreleri Bilmeden 500’e Yakın Kullanıcıyı Hedef Aldılar: Polymarket Saldırısı Nasıl Oldu?
Polymarket, ABD platformunda temmuz ayı sonunda gerçekleşen siber saldırıda yaklaşık 500 kullanıcının şifreleri bilinmeden hedef alındığını açıkladı. Dolandırıcılar, mevcut müşterilerin Sosyal Güvenlik numarası gibi kişisel bilgilerini kullanarak yeni hesaplar açmaya çalıştı; bu süreçte kullanıcı adı veya şifre gerekmiyor, bazı kimliklere bağlı banka hesaplarına ve kartlara erişildi. Kayıplardan bazı kullanıcıların binlerce dolarını kaybettiği bildirildi, ancak toplam zarar miktarı açıklanmadı. Şirketin sözcüsü, saldırıda düşen fonların Polymarket tarafından karşılanacağını söyledi.
Polymarket’in destek ekibi, kullanıcılar tarafından gönderilen mesajların haftalarca yanıtsız kaldığını belirtti. Şirket, bu olaydan sonra Mayıs ayından itibaren kullanıcı hesaplarına bağlanabilecek banka kartı sayısını sınırladı ve dolandırıcılık oranlarını sektör seviyelerine indirdi. Risk yönetimi, uyum prosedürleri ve ürün testleri güçlendirildi.
Şubat ayında saldırganlar çalıntı banka kartlarıyla Polymarket’e para yatırıp bahis oynayarak kazançları başka kartlara aktarmaya çalışmıştı. Checkout.com, bu işlemlerin yüzde 80’den fazlasını dolandırıcılık şüphesiyle reddetti. Polymarket, yatırılan paranın aynı ödeme kaynağına çekilmesini gerektiren kuralı kaldırmış, bu değişiklik kara para aklama riskini artırabileceği konusunda çalışanlar uyardı. Şirketin ABD CEO’su ve uyum ve kara para aklamayla mücadeleden sorumlu yöneticiler son dönemde görevlerinden ayrıldı.
