Три отделни инцидента попаднаха в един и същ новинарски цикъл: Binance разследва възможен хакерски пробив, Polymarket съобщи за загуби от $2.6 милиона, а Министерството на вътрешната сигурност на САЩ разследва изтичане на данни, засягащо негови служители. Взети заедно, те предлагат полезни поуки за кибератаки и сигурност относно Binance, Polymarket и DHS за всеки, който държи криптовалута, използва онлайн акаунти или просто има лични данни, съхранени някъде.
Публикациите все още са оскъдни на технически подробности, затова тази статия се придържа към това, което е било заявено, и избягва да гадае за причините.
Какво се случи в Binance, Polymarket и DHS
Според репортажа на ET Now, Binance разследва възможен хакерски пробив. Думата „възможен“ е важна тук: репортажът описва разследване, а не потвърден пробив с определен обхват.
Polymarket, платформата за пазари за прогнози, съобщи за загуби от $2.6 милиона. Репортажът представя това като нарушение на сигурността, засягащо платформата.
В публичния сектор Министерството на вътрешната сигурност на САЩ разследва изтичане на данни, засягащо данни на служители. В наличния материал репортажът не уточнява колко служители са засегнати или какви категории информация са били изложени.
Трите инцидента включват различни видове организации, но отразяването ги групира като свежи доказателства за нарастващите глобални киберзаплахи за сигурността на криптовалутите и защитата на данните.
Какво е общото между тези пробиви: идентификационни данни и изложени данни
Изходната статия не посочва как е започнал който и да е от тези инциденти, така че не можем да твърдим, че откраднати пароли са ги причинили. Това, което можем да направим, е да разгледаме по-широката тенденция, която изследователите по сигурност продължават да документират, и къде тя се прилага.
Криптоплатформите държат активи, които могат да бъдат преместени бързо и трудно се възстановяват. Това прави достъпа до акаунт, вътрешна система или ключ за подписване много ценен. Държавните и корпоративните данни на служители са ценни по друга причина: имената, ролите и данните за контакт помагат на нападателите да създават убедителни фишинг съобщения, които от своя страна могат да доведат до достъп до акаунти.
Това е цикълът, който си струва да се разбере. Изложените лични данни захранват целенасочения фишинг, а фишингнатите идентификационни данни отварят вратата към кражба или по-дълбоко компрометиране. Нашето отразяване на доклад на Sophos за рансъмуер атаки в училища показва същата промяна: нападателите все по-често влизат в системата, вместо да я пробиват, и техниките, базирани на идентичност, стоят в началото на повечето от тези атаки.
Големите изтичания на лична информация също подхранват този цикъл. 220 милиона записа на пътници, изложени при изтичане в APIS на Виетнам, са един пример за това колко идентифициращи данни могат да се намират в една незащитена база данни и как такъв вид материал може да бъде използван повторно от други по-късно.
Какво все още е непотвърдено
Струва си да бъдем ясни относно пропуските:
- Binance: репортажът описва възможен хакерски пробив, който се разследва. Дали потребителски средства или данни са били засегнати, не е установено в материала, с който разполагаме.
- Polymarket: сумата от $2.6 милиона е отчетена като загуба, но методът на атака и дали потребителите са били пряко засегнати, не са подробно описани.
- DHS: разследването касае изтичане на данни на служители. Броят на хората и видът на засегнатите данни не са уточнени.
- Връзки между инцидентите: нищо в репортажа не казва, че трите събития са свързани. Те са групирани по време и тема.
Очаквайте подробностите да се променят с напредването на разследванията. Ранните числа често се преразглеждат, така че третирайте всяко отделно число като предварително.
Какво означава това за вас
Не е нужно да държите средства в Binance или Polymarket или да работите за DHS, за да са ви от значение тези истории. Практическата поука е, че акаунтите и данните, които контролирате, са частта, която всъщност можете да защитите.
Ако използвате криптоплатформи, рискът е концентриран: един компрометиран вход може да означава необратима загуба. Ако не сте потребител на криптовалути, рискът по-вероятно ще дойде под формата на фишинг имейл или опит за credential stuffing с данни, изтекли другаде. Пробивите в големи институции, като този, който посочи Goldman Sachs и Man Group при изтичането на данни в EY, показват, че дори изтънчени организации могат да бъдат изложени чрез трети страни, така че собствените ви навици имат значение.
Как да защитите акаунтите и личните си данни
Тези стъпки са реалистични за повечето хора и не зависят от познаването на основната причина за конкретен инцидент:
- Използвайте хардуерна двуфакторна автентикация. Физическият ключ за сигурност се противопоставя на фишинга много по-добре от SMS кодовете. Активирайте го в борсите, имейла и всеки акаунт, свързан с пари.
- Използвайте уникална парола за всеки акаунт. Мениджърът на пароли прави това управляемо и ограничава щетите, когато един сайт бъде пробит.
- Следете за изтекли идентификационни данни. Услугите за уведомяване за пробиви могат да ви кажат кога имейлът ви се появи в известен пробив, за да можете бързо да смените паролите.
- Отнасяйте се с подозрение към неочаквани съобщения. Ако съобщение твърди, че е от борса, работодател или агенция, отидете директно на официалния сайт, вместо да кликвате на връзки.
- Ограничете това, което държите в борсите. За по-големи крипто активи обмислете самостоятелно съхранение с хардуерен портфейл, като разбирате собствените му отговорности.
- Прегледайте защитите при теглене. Където е налично, включете списъци с разрешени адреси и потвърждения при теглене.
Изводи
Поуките за кибератаки и сигурност относно Binance, Polymarket и DHS се свеждат до следното: подробностите все още се появяват, но основите на защитата са ясни. Защитете входовете си с хардуерна 2FA, дайте на всеки акаунт собствена парола и следете за изтичане на идентификационни данни. За да разберете защо откраднатите входове са се превърнали в основен път към организациите, прочетете нашата статия за констатациите на Sophos относно кражбата на идентичност, след което отделете десет минути днес, за да подсилите най-важните си акаунти.
