Binance, 9 Kasım 2026 tarihinde bir siber suç forumunda satışa çıkarılan 335,9 milyon kullanıcıya ait veri satış iddiası üzerine resmi bir yalanlama yayımladı. Şirket, bu tür iddiaların genellikle kendi sistemlerinin ihlalinden değil, kullanıcı cihazlarına bulaşan infostealer (bilgi çalan zararlı yazılım) faaliyetlerinden kaynaklandığını belirtti.
Açıklamada, ilanla bağlantılı olarak kurumun iç altyapısının veya müşteri kimlik bilgilerinin ele geçirildiğine dair hiçbir kanıt bulunmadığı ifade edildi. Binance, olayı «muhtemelen dolandırıcılık» olarak nitelendirerek incelemelerine devam ettiğini duyurdu.
İlan ne iddia ediyor
Bir siber suç forumunda 9 Kasım 2026 tarihinde paylaşılan ilanda, 170 ülkedeki 335,9 milyon Binance kullanıcısına ait olduğu öne sürülen kayıtlar satışa sunuldu.
İddia edilen içerikler arasında şunlar yer alıyor:
- KYC belgeleri ve hesap parolaları
- İç altyapı bilgileri
- Kripto cüzdan özel anahtarı koleksiyonları
- İşlem geçmişi, e-posta ve telefon numaraları
Verileri elinde bulundurduğunu iddia eden kişi, Bitcoin veya Monero cinsinden 900.000 $ talep ederek «iki seçenek kaldı: öde ya da sızdıralım» ifadesini kullandı. BleepingComputer analizine göre, ilanı açan kişinin bilinen bir veri gaspı grubunun adını kullandığı değerlendiriliyor. Forumdaki diğer kullanıcılar da iddiaya şüpheyle yaklaşarak, tüm cüzdanların özel anahtarlarına sahip birinin bunları neden satmaya çalıştığını sorguladı.
Binance ne diyor
BleepingComputer ve crypto.news platformlarına konuşan Binance sözcüleri, müşteri KYC verilerinin, hesap kimlik bilgilerinin, cüzdan özel anahtarı veya iç altyapı detaylarının ele geçirildiğine dair bir kanıt bulmadıklarını bildirdi.
Şirket, kullanıcı parolalarını düz metin olarak saklamadığını ve harici cüzdanların özel anahtarlarını sistemlerinde tutmadığını belirterek ilandaki tutarsızlıklara işaret etti. Ayrıca, iddia edilen verilerin Binance'in artık faaliyet göstermediği ülkeleri de içerdiği tespit edildi.
Kullanıcılara uyarıda bulunan Binance yönetimi; parola, iki faktörlü doğrulama kodları, kurtarma kelimeleri ve özel anahtarların kimseyle paylaşılmaması gerektiğini hatırlattı.
Bağlam ve Türkiye açısından
Binance'in Türkiye'de çok sayıda kullanıcısı bulunuyor ancak risk altındaki kullanıcılara dair bir sayı kaynaklarda yer almıyor. Şirket, kullanıcıları bu ilan sonrasında yayılabilecek sahte «hesabınız sızdı» temalı oltalama mesajlarına karşı dikkatli olmaya çağırdı.
Bu iddiadan bağımsız olarak kurum, 29 Ekim tarihinde sıcak cüzdanlardan çekilen varlıklarla ilgili farklı bir olay yaşamıştı. Binance\'e 6,34 Milyar Dolarlık Saldırı Sahte İş Görüşmesiyle Başladı haberinde de belirtildiği gibi, çalışan cihazlarındaki zararlı yazılımlar üzerinden gelişen bu olayda şüpheli işlemlerin önemli bir kısmı engellenmişti.
Kaynaklar
- BleepingComputer — Binance denies data breach after alleged user-data sale claims, 9 Kasım 2026
- crypto.news — Binance calls alleged 335 million user data breach a likely scam, 9 Kasım 2026
Kapak görseli: Binance logosu — Wikimedia Commons, kamu malı.
