Avrupa Birliği, kripto para cüzdanı üreten firmalara yeni siber güvenlik standartları getirdi. Siber Dayanıklılık Yasası adı altında yürürlüğe giren bu düzenlemeler, kritik güvenlik açıklarının belirlenmesi durumunda 24 saat içinde erken uyarı yapılmasını şart koşuyor.
Yeni Bildirim Süreci
Yasaya göre üreticilerin, ciddi güvenlik sorunlarını fark ettikleri anda 24 saat içinde bildirimde bulunmaları gerekiyor. Bu duyuruyu 72 saat içinde detaylı bir rapor takip edecek ve sorunların çözümüne yönelik adımlar tamamlandığında, nihai raporun 14 gün içinde sunulması bekleniyor. Ciddi vakalarda, bir ay içinde ek raporlamalar öngörülüyor.
Avrupa Komisyonu, bu düzenlemeyle tüketicilerin ve işletmelerin siber tehditlere karşı daha iyi korunmasını amaçladıklarını ifade etti.
Yeni kurallar yalnızca kripto cüzdanları değil, Avrupa Birliği pazarında yer alan tüm dijital ürünleri kapsamakta ve bu, daha büyük bir siber güvenlik stratejisinin parçası olarak ortaya konuyor.
Uyumsuzluk Cezaları
Yasanın belirli maddelerine uymayan şirketler, 15 milyon euroya kadar veya yıllık küresel cirolarının yüzde 2,5’i oranında para cezasıyla karşı karşıya kalıyor. Yanıltıcı bilgiler sunmaları durumunda ise ek olarak 5 milyon euroya kadar ceza uygulanabiliyor.
Önceki Veri İhlalleri ve Etkileri
Bu yasalar, yakın zamanda iki önemli donanım cüzdan sağlayıcılarında yaşanan veri ihlalleri sonrasında getirildi. Bu gibi olaylar, siber dolandırıcılık ve sosyal mühendislik riskleri konusundaki endişeleri artırdı.
Trezor, 4 Eylül tarihinde yaptığı bir açıklamada, veri ihlalinden etkilenen kullanıcı sayısının ilk tahmin edilen 14 binden 67 bine çıktığını duyurdu.
Trezor ve BitBox firmaları, şüpheli ihlallerin ardından kullanıcılarını sahte güvenlik bildirimlerine karşı dikkatli olmaları konusunda uyardı.
Zilliqa projesi, Haziran ayında Ledger uygulamalarındaki bir açığın, zincir üstü veriler üzerinden özel anahtarların ele geçirilmesine neden olabileceğini bildirdi. Bu ve benzeri gelişmeler, özellikle cüzdan altyapılarındaki güvenlik açıklarının ne kadar hızlı izlenip müdahale edilebileceği konusunu gündeme getirdi. Kripto para piyasasında anlık gelişmelerin yatırımcılar üzerinde büyük etkiler oluşturabilmesi nedeniyle, güvenlik çalışmaları kaçınılmaz bir gereklilik haline geliyor.
