Şifreleri Bilmeden 500’e Yakın Kullanıcıyı Hedef Aldılar: Polymarket Saldırısı Nasıl Oldu?

Polymarket’in ABD platformunda temmuz sonunda gerçekleşen siber saldırıda yaklaşık 500 kullanıcının şifreleri bilinmeden hedef alındı. Dolandırıcılar, sosyal güvenlik numarası gibi kişisel verileri kullanarak yeni hesap açmaya çalıştı ve bu yöntemle bazı müşterilerin hesaplarına, bağlı banka hesaplarına ve banka kartlarına erişildi.

Kayıplardan bazı kullanıcıların binlerce dolar zarar gördüğü bildirildi, ancak toplam zarar miktarı açıklanmadı. Polymarket sözcüsü, kaybedilen fonların şirket tarafından karşılanacağını söyledi. Kullanıcıların destek ekibine gönderdiği mesajlar haftalarca yanıtsız kaldı. Mayıs ayından itibaren kullanıcı başına bağlanabilen banka kartı sayısı sınırlandırıldı ve dolandırıcılık oranları sektör seviyelerine geriledi. Şirket, risk yönetimi kadrosunu, uyum prosedürlerini ve ürün testlerini güçlendirdi.

Şubat ayında saldırganlar çalıntı banka kartlarıyla Polymarket’e para yatırıp bahis oynayarak kazançları başka kartlara aktarmaya çalıştı. Checkout.com, Polymarket’in bir dönemde işlediği para yatırma işlemlerinin %80’den fazlasını dolandırıcılık şüphesiyle reddetti. Bu süreçte şirket, yatırılan paranın aynı ödeme kaynağına çekilmesini zorunlu kılan kuralı kaldırdı; bazı çalışanlar bu değişikliğin kara para aklama riskini artırabileceğini uyardı. Polymarket’in ABD CEO’su ile uyum ve kara para aklamayla mücadeleden sorumlu yöneticilerinin de son dönemde görevlerinden ayrıldığı veya alındığı bildirildi.