Eteläkorealainen kryptopörssi Bithumb on ilmoittanut, että Bithumbin työntekijään liittyvä tietovuoto paljasti 6 444 asiakkaan henkilöllisyys- ja tilitiedot. Raportin mukaan vuotaneet tiedot sisältävät henkilötunnisteita ja tilitietoja, ja pörssi on ilmoittanut korvaavansa vahingot asianomaisille. Asiakkaille korvaus on kuitenkin vain osa kokonaisuutta. Henkilötietoja ei voi peruuttaa, kun ne ovat kerran vuotaneet.

Mitä vuoti ja keitä se koski

Käytettävissämme oleva raportointi antaa rajallisen mutta selkeän kuvan. Bithumb havaitsi, että 6 444 asiakkaan tiedot olivat vuotaneet työntekijään liittyvän tapauksen seurauksena. Paljastuneet tiedot sisältävät henkilötunnisteita ja tilitietoja, ja Bithumb on ilmoittanut korvaavansa vahingot asianomaisille käyttäjille.

Lähdeartikkeli ei anna täydellistä teknistä erittelyä, ja muut uutisoinnit kuvaavat tapausta eri tavoin, mukaan lukien sisäiseen työjärjestelmään kohdistunut tietomurto. Koska yksityiskohdat ovat vielä muotoutumassa, varhaisia kuvauksia kannattaa käsitellä varoen. Käyttäjille ratkaisevaa on mukana olevan datan tyyppi: henkilöllisyysasiakirjat ja rahoitusalustaan liittyvät tilitiedot.

Jos sinulla on tili Bithumbissa, tarkista, onko pörssi lähettänyt sinulle suoran ilmoituksen. Luota virallisiin kanaviin sen sijaan, että luottaisit viesteihin, joita saapuu pyytämättä, sillä kuten jäljempänä selitetään, huijarit toimivat yleensä nopeasti tällaisten tapausten jälkeen.

Miksi sisäpiirivuodot ohittavat turvatoimesi

Suurin osa henkilökohtaisista turvallisuusohjeista olettaa uhan tulevan yrityksen ulkopuolelta: heikko salasana, uudelleenkäytetty kirjautuminen, tietojenkalastelusivu. Työntekijän tietovuoto on erilainen. Tiedot paljastuvat alustan sisältä, joten omat tapasi eivät voi estää sitä.

Vahvat salasanat, kaksivaiheinen tunnistautuminen ja VPN suojaavat kirjautumisesi ja yhteytesi. Ne eivät suojaa tietoja, joita pörssi itse säilyttää sisäisissä järjestelmissään. Know-your-customer (KYC) -tietueet ovat hyvä esimerkki. Pörssit keräävät henkilöllisyystodistuksia ja henkilötietoja täyttääkseen sääntelyvaatimukset, ja nämä tiedot sijaitsevat tietokannoissa ja sisäisissä työkaluissa, joihin henkilökunta pääsee käsiksi.

Tästä syystä KYC-tyyppisten tietojen paljastuminen ansaitsee erilaisen ajattelutavan. Vuotanut salasana voidaan vaihtaa minuutissa. Vuotanut henkilötunnus, nimi tai tilitieto pysyy sinuun liitettynä vuosia. Pörssin korvaus voi käsitellä taloudellista vahinkoa, mutta se ei peruuta paljastumista.

Miten vuotaneet henkilötiedot ruokkivat jatkohuijauksia

Välitön riski vuodon jälkeen on harvoin suora varkaus tililtäsi. Se on kohdennettujen petosten aalto, joka seuraa perässä. Kun rikolliset tuntevat nimesi, pörssisi ja joitakin tilitietoja, heidän viestinsä muuttuvat paljon vakuuttavammiksi.

Yleisiä malleja ovat:

  • Väärät pörssin tukiviestit, jotka väittävät tilisi vaarantuneen ja pyytävät sinua klikkaamaan linkkiä tai jakamaan vahvistuskoodin.
  • Väärät korvausilmoitukset, jotka jäljittelevät pörssin lupausta maksaa asianomaisille käyttäjille ja pyytävät tunnistetietoja tai pientä maksua korvauksen lunastamiseksi.
  • Viranomaisten tai lakimiesten tekeytyminen, jotka viittaavat tapaukseen painostaakseen sinua toimimaan nopeasti.
  • Henkilöllisyyspetokset, joissa vuotaneita henkilötietoja käytetään tilien avaamiseen tai heikkojen vahvistustarkistusten läpäisemiseen muualla.

Koska Bithumb on julkisesti ilmoittanut korvaavansa asiakkaille, tästä yksityiskohdasta itsestään voi tulla syötti. Kaikki viestit, jotka tarjoavat maksua, pyytävät sinua kirjautumaan linkin kautta tai vaativat kiireellistä toimintaa, tulee käsitellä epäilyttävinä. Käsittelimme laajempaa kaavaa oppaassamme miten tunnistaa jatkohuijaukset Coinbase- ja Bithumb-tietovuotojen jälkeen, joka on hyödyllinen kumppani tälle raportille.

Altistumisesi vähentäminen kryptopörsseissä

Et voi hallita sitä, miten pörssi suojaa sisäisiä työkalujaan, mutta voit rajoittaa sitä, mitä vuoto tekee sinulle.

  • Älä koskaan klikkaa linkkejä viesteissä, jotka koskevat tapausta. Avaa pörssin sovellus tai kirjoita sen osoite itse.
  • Kohtele tukikontaktia yksisuuntaisena. Oikeat työntekijät eivät kysy salasanoja, kertakäyttökoodeja tai seed-lauseita.
  • Käytä sovelluspohjaista tai laitteistopohjaista kaksivaiheista tunnistautumista SMS:n sijaan, jos pörssi sallii sen, sillä vuotaneet puhelintiedot voivat tukea SIM-vaihtoyrityksiä.
  • Ota käyttöön nosto-osoitteiden valkolistat ja kirjautumishälytykset, jos ne ovat saatavilla.
  • Käytä ainutlaatuista sähköpostiosoitetta pörssitileille, jotta tietojenkalasteluviesti erottuu, kun se saapuu muualle.
  • Pidä pitkäaikaiset sijoitukset pörssin ulkopuolella lompakossa, jota hallitset itse, jotta vaarantuneella tilillä on vähemmän vietävää.
  • Säilytä tiedot virallisista ilmoituksista pörssistä siltä varalta, että sinun on myöhemmin haettava korvausta tai kiistettävä petos.

Mitä tämä tarkoittaa sinulle

Jos olet yksi 6 444:stä asianomaisesta asiakkaasta, oleta, että henkilötietosi ovat nyt kierrossa, ja pysy valppaana vuosia, ei viikkoja. Jos käytät Bithumbia tai mitä tahansa muuta pörssiä ilman, että sinut on nimetty tässä tapauksessa, opetus on sama: KYC-tarkoituksiin antamasi tiedot ovat vain niin turvassa kuin heikoin sisäinen valvonta yrityksessä, joka niitä hallussaan pitää.

Korvaus on tervetullut, mutta se käsittelee menetystä, joka on jo tapahtunut. Jatkuva riski on tietojenkalastelu ja henkilöllisyyspetokset, ja sitä osaa hallitaan omalla varovaisuudellasi. VPN voi suojata yhteytesi julkisissa verkoissa, mutta se ei pysäytä vakuuttavaa viestiä, joka on rakennettu vuotaneista tiedoista. Vahvistustottumukset tekevät sen.

Keskeiset opit

Bithumbin työntekijän tietovuoto on muistutus siitä, että sisäpiiristä johtuva paljastuminen on sellaista, mitä useimmat käyttäjät eivät voi estää, ja että henkilötiedoilla on pitkä säilyvyysaika rikollisille. Vahvista jokainen viesti itsenäisesti, suojaa tilisi vahvalla tunnistautumisella ja rajoita sitä, mitä pidät pörsseissä. Jos haluat oppia, miltä näiden tapausten jälkeiset huijausviestit yleensä näyttävät, lue oppaamme jatkohuijausten tunnistamisesta Coinbase- ja Bithumb-vuotojen jälkeen ja jaa se kaikkien kanssa, jotka käyvät kauppaa kryptovaluutoilla.