Coinbase, Bithumb sekä kaksi eteläkorealaista rahoitusalan yritystä, Daishin ja Mirae Asset, ovat kukin raportoineet tietoturvahäiriöistä. Uutinen sai myös Binancen toisen perustajan CZ:n jakamaan vinkkejä kryptotilien suojaamiseksi huijauksilta. Jos käytät jotakin näistä palveluista tai ylipäätään mitä tahansa pörssiä, nyt on hyvä hetki tarkistaa kryptopörssisi tietovuotosuojaus ennen kuin joku muu testaa sitä puolestasi. ## Mitä vuoti ja keihin se vaikutti Saamamme raportointi on lyhyttä. Neljä yritystä, Coinbase, Bithumb, Daishin ja Mirae Asset, ovat raportoineet tietoturvahäiriöistä. Bithumb on kryptopörssi, ja Daishin ja Mirae Asset kuvataan eteläkorealaisiksi rahoitusalan yrityksiksi. Lähdeyhteenveto ei kerro tarkasti, mitkä tiedot altistuivat, kuinka moni asiakas oli vaikutuksen alainen tai miten kukin tapaus tapahtui, emmekä aio arvailla. Tällä puutteella on merkitystä. Kunnes kukin yritys julkaisee yksityiskohdat, turvallisin oletus on, että yhteystietoja tai tiliin liittyviä tietoja voi olla liikkeellä. Tarkista kunkin yrityksen viralliset ilmoitukset ja vain kanavien kautta, joihin pääset itse, kuten virallisen sovelluksen tai manuaalisesti kirjoittamasi verkkosivuston kautta. ## Miksi vuodetut tiedot ruokkivat tietojenkalastelu- ja tekeytymishuijauksia Useimmille vaikutuksen alaisille käyttäjille välitön vaara ei ole se, että joku tyhjentää tilin suoraan. Se on vakuuttava viesti. Kun todelliseen yritykseen liittyvät henkilötiedot vuotavat, huijarit voivat kirjoittaa sähköposteja, tekstiviestejä tai soittaa, joissa mainitaan oikea palvelu ja jotka kuulostavat uskottavilta. Viesti, jossa sanotaan "havaitsimme epäilyttävää toimintaa tililläsi", on paljon vakuuttavampi juuri julkisesti raportoidun tapahtuman jälkeen. Kuvio on tuttu: - **Kiireellisyys:** varoitus, että varasi ovat vaarassa ellet toimi heti. - **Linkki tai puhelinnumero:** joka ohjaa sinut samannäköiselle kirjautumissivulle tai väärennetylle tukilinjalle. - **Salaisuuksien pyytäminen:** salasanat, kertakäyttökoodit, palautuslauseet tai etäyhteys laitteeseesi. Altistuneet tunnistetiedot ja salaisuudet voivat aiheuttaa todellista vahinkoa vielä kauan alkuperäisen tapauksen jälkeen. Juttumme [CISA:n urakoitsijasta, joka vuoti AWS-avaimia ja salasanoja julkiseen GitHubiin](/en/cisa-contractor-leaks-aws-keys-and-passwords-on-public-github) on hyödyllinen muistutus siitä, että vuodetut tiedot ovat harvoin vaarattomia, vaikka kukaan ei huomaisi sitä aluksi. ## Kuinka erottaa aito pörssin yhteydenotto huijauksesta Et voi aina arvioida viestiä sen ulkoasun perusteella, koska samannäköinen brändäys on helppo kopioida. Arvioi sitä sen perusteella, mitä se pyytää sinua tekemään. 1. **Älä käytä viestin linkkejä.** Avaa virallinen sovellus tai kirjoita pörssin osoite itse ja tarkista ilmoitukset sieltä. 2. **Kohtele jokaista koodin tai palautuslauseen pyyntöä huijauksena.** Mikään laillinen tukihenkilö ei tarvitse siemenlausettasi, salasanaasi tai voimassa olevaa kaksivaiheista koodia. 3. **Ole varovainen saapuvien puhelujen suhteen.** Jos joku soittaa väittäen olevansa pörssistä, lopeta puhelu ja ota yhteyttä tukeen virallisen sovelluksen kautta. 4. **Tarkkaile painostusta.** Aidot tietoturvailmoitukset vaativat harvoin siirtämään varoja välittömästi "turvalompakkoon". 5. **Tarkista lähettäjä, ei vain nimeä.** Näyttönimet on triviaalia väärentää. Katso koko osoite, ja kun olet epävarma, jätä viesti huomiotta ja varmista sovelluksessa. Jos olet jo klikannut tai syöttänyt tietoja, vaihda salasanasi luotetulta laitteelta, peruuta aktiiviset istunnot ja ota yhteyttä pörssiin sen virallisen sovelluksen kautta. ## Käytännön tiliensuojauksen tarkistuslista ja mihin VPN sopii Hyvä kryptopörssin tietovuotosuojaus keskittyy pääasiassa rajoittamaan sitä, mihin vuotoa voidaan käyttää. Käy läpi nämä vaiheet: - **Käytä yksilöllistä salasanaa jokaisessa pörssissä.** Salasananhallinta tekee tästä realistista. Jos yksi palvelu murretaan, muut pysyvät turvassa. - **Ota käyttöön vahvin saatavilla oleva kaksivaiheinen vaihtoehto.** Laitteistopohjainen turva-avain tai sovelluspohjaiset koodit ovat yleensä vahvempia kuin SMS, joka voi altistua SIM-vaihdon kautta. - **Aseta tietojenkalastelun vastainen koodi, jos pörssisi tarjoaa sellaisen.** Monet alustat antavat sinun lisätä henkilökohtaisen koodin aitoihin sähköposteihin. - **Käytä rahoitustileille varattua sähköpostiosoitetta.** Se rajoittaa, kuinka moni huijari voi tavoittaa sinut, jos se vuotaa. - **Ota käyttöön nostosuojaukset.** Osoitteiden sallitut listat ja nostoviiveet antavat sinulle aikaa reagoida. - **Tarkista yhdistetyt laitteet ja API-avaimet.** Poista kaikki, mitä et tunnista. VPN:llä on tässä rajallinen rooli. Se salaa liikenteesi julkisessa Wi-Fi-verkossa ja piilottaa IP-osoitteesi vierailemiltasi sivustoilta, mikä auttaa epäluotettavissa verkoissa. Jotkut palveluntarjoajat rakentavat omia protokolliaan, kuten [Lightway](/en/glossary/lightway), tasapainottaakseen nopeutta ja luotettavuutta. Mutta VPN ei estä tietojenkalastelua, ei voi suojata pörssin jo hallussa olevia tietoja eikä pelasta tiliä, jossa on uudelleenkäytetty salasana. Kohtele sitä yhtenä kerroksena, ei korjauksena. ## Mitä tämä tarkoittaa sinulle Jos sinulla on tili Coinbasessa, Bithumbissa, Daishinissa tai Mirae Assetissa, odota, että huijarit saattavat yrittää käyttää uutista hyväkseen. Älä oleta, että sinuun on vaikutettu, äläkä oleta, ettei ole. Odota virallisia ilmoituksia oikean sovelluksen sisällä ja suhtaudu skeptisesti jokaiseen viestiin, joka saapuu ensimmäisenä. Jos käytät eri pörssiä, sama logiikka pätee: vuodot yhdessä yrityksessä muuttuvat usein tekosyyksi huijauksille, jotka kohdistuvat käyttäjiin kaikkialla. ## Auditoi tilisi tänään Käytä nyt kymmenen minuuttia. Tee jokaisesta pörssin salasanasta yksilöllinen, päivitä laitteisto- tai sovelluspohjaiseen kaksivaiheiseen tunnistautumiseen, ota käyttöön tietojenkalastelun vastaiset ja nostosuojaukset ja sitoudu varmistamaan jokainen tietoturvaviesti virallisen sovelluksen kautta linkin sijaan. Vankka kryptopörssin tietovuotosuojaus ei estä yritystä joutumasta murretuksi, mutta se voi estää vuotoa muuttumasta sinun tappioksesi.

Sonyn So-netin ja Plalan tietomurto paljastaa 2,58 miljoonaa tietuetta

Musk sanoo "Joka päivä on zero-day": Mitä se tarkoittaa sinulle

Foundation on havainnut yli 23 000 haitallista sähköpostia tietomurron jälkeen, joka liittyy vanhentuneisiin tietokantavarmuuskopioihin ja vaarantuneisiin API-avaimiin. Raportoitu **Foundation-tietomurron phishing-yritysten** laajuus on hyvä muistutus siitä, että vuoto harvoin päättyy tietojen varastamiseen. Se merkitsee usein toisen aallon alkua, jossa hyökkääjät käyttävät paljastuneita tietoja uskottavien viestien laatimiseen niille henkilöille, joille tiedot kuuluvat. Lähdeartikkeli on lyhyt, joten tämä kirjoitus pitäytyy siinä, mitä on raportoitu: tietomurto liittyi vanhoihin tietokantavarmuuskopioihin ja vaarantuneisiin API-avaimiin, minkä jälkeen alustalla havaittiin yli 23 000 haitallisen sähköpostin tulva. Muita yksityiskohtia, kuten tarkalleen mitkä kentät paljastuivat, ei mainita käytettävissämme olevassa aineistossa, joten emme arvaile niitä. ## Miten vanhat varmuuskopiot ja paljastuneet API-avaimet johtivat vuotoon Raportin mukaan tapaus juontaa juurensa kahteen heikkoon kohtaan: vanhentuneisiin tietokantavarmuuskopioihin ja vaarantuneisiin API-avaimiin. Ne ovat eri ongelmia, mutta niillä on yhteinen perussyy. Molemmat ovat sellaisia resursseja, jotka on helppo unohtaa, kun järjestelmä on jo siirtynyt eteenpäin. Varmuuskopio on täydellinen kopio tiedoista, ja se voi sisältää tietoja, joita nykyiset järjestelmät ovat sittemmin tiukentaneet tai poistaneet. Jos vanha kopio sijaitsee tallennustilassa, jota ei enää valvota tai suojata yhtä tiukasti kuin tuotantoympäristöä, siitä tulee houkutteleva kohde. API-avaimet toimivat kuin ohjelmistojen salasanat. Ne antavat järjestelmän kommunikoida toisen kanssa ilman, että kukaan kirjautuu sisään. Jos avain paljastuu eikä sitä koskaan vaihdeta, sen haltija voi mahdollisesti hakea tietoja tai käyttää palveluita ikään kuin olisi luotettu sovellus. Koska avaimiin ei useinkaan liity toista tunnistustekijää, niitä voidaan käyttää väärin huomaamattomasti pitkän aikaa. Raportoitu seuraus ei ollut pelkkä vuoto vaan phishing-yritysten piikki: yli 23 000 haitallista sähköpostia havaittiin. Tämä luku on merkki siitä, että hyökkääjät ryhtyivät nopeasti hyödyntämään tietoja. ## Kryptophishing-sähköpostien tunnistaminen tietomurron jälkeen Tietomurron jälkeinen phishing on yleensä uskottavampaa kuin tavallinen roskaposti. Lähettäjä voi viitata todelliseen palveluun, jota käytät, ja viesti voi saapua osoitteeseen, jonka todella annoit kyseiselle alustalle. Kryptokäyttäjille tavoitteena on yleensä saada sinut yhdistämään lompakko, jakamaan palautuslause tai kirjautumaan samannäköiselle sivulle. Joitakin käytännön varoitusmerkkejä: - **Kiireellisyys tilisi tai lompakkosi suhteen.** Viestit, joissa väitetään, että sinun on toimittava tuntien kuluessa tappioiden tai keskeytyksen välttämiseksi, ovat klassinen painostustaktiikka. - **Pyynnöt siemenlauseen tai yksityisavaimen luovuttamiseen.** Mikään laillinen palvelu ei tarvitse niitä. Koskaan. - **Linkit, jotka eivät vastaa todellista verkkotunnusta.** Vie hiiri linkin päälle ennen klikkaamista ja tarkista vaihdetut kirjaimet tai epätavalliset päätteet. - **Odottamattomat "vahvistus"- tai "lunastus"-tarjoukset.** Airdropit, hyvitykset ja korvausilmoitukset ovat yleisiä syöttejä julkistetun tapauksen jälkeen. - **Liitteet, joita et pyytänyt.** Käsittele pyytämättömiä tiedostoja epäilyttävinä. Hyvä sääntö on, ettei koskaan käytä sähköpostissa olevaa linkkiä tilillesi siirtymiseen. Avaa palvelu kirjoittamalla osoite itse tai käyttämällä aiemmin tallentamaasi kirjanmerkkiä. ## Toimenpiteet, jotka asianomaisten käyttäjien tulisi tehdä nyt Jos sinulla on tili Foundationissa tai millä tahansa alustalla, joka on ilmoittanut vastaavasta tapauksesta, muutamalla toimenpiteellä rajoitat vahinkoja: 1. **Vaihda salasanasi** ja tee siitä ainutlaatuinen. Jos käytit sitä uudelleen muualla, vaihda myös niiden tilien salasanat. 2. **Ota kaksivaiheinen tunnistautuminen käyttöön**, mieluiten laitteistopohjaisella turva-avaimella tekstiviestikoodien sijaan, jotka voidaan siepata tai ohjata uudelleen. 3. **Käy läpi yhdistetyt sovellukset ja API-käyttöoikeudet.** Peruuta kaikki, mitä et tunnista, ja vaihda itse luomasi avaimet. 4. **Tarkista viralliset ilmoitukset** vierailemalla alustalla suoraan, ei sähköpostilinkin kautta. 5. **Seuraa lompakkosi toimintaa** ja tarkista älysopimuksille myöntämäsi käyttöoikeudet sekä peruuta tarpeettomat. 6. **Käytä erillistä sähköpostiosoitetta** kryptopalveluille mahdollisuuksien mukaan, jotta vuoto ei paljasta pääpostilaatikkoasi. VPN voi auttaa suojaamaan liikennettäsi epäluotetuissa verkoissa, mutta se ei estä phishing-sähköposteja tai korjaa yrityksen palvelimilla tapahtunutta tietomurtoa. Yllä olevat suojakeinot ovat tässä tärkeämpiä. Sama periaate pätee muihinkin tiedonkeruuta koskeviin keskusteluihin, kuten [ikävahvistusta ja sen vaatimia tietoja](/en/eff-zero-knowledge-proofs-won-t-fix-age-verification) koskeviin huoliin: mitä arkaluonteisempia tietoja palvelu tallentaa, sitä enemmän on menetettävää, kun jotain menee pieleen. ## Miksi unohdetut tietovarastot ovat edelleen piilevä riski Suurin osa tietoturvahuomiosta kohdistuu tuotantotuotteeseen. Tämä tapaus kuitenkin viittaa raportoidusti vanhempaan aineistoon: varmuuskopioihin, jotka elivät käyttötarkoituksensa ohi, ja tunnistetietoihin, jotka pysyivät voimassa. Hyökkääjien ei tarvitse murtaa vahvinta ovea, jos sivukäynti on lukitsematta. Yrityksille opetus koskee tiedonhygieniaa: poista se, mitä et enää tarvitse, vaihda avaimet säännöllisesti ja valvo tallennustilaa, joka ei ole osa päivittäistä toimintaa. Käyttäjille opetus on, että et voi nähdä, miten alusta hallinnoi arkistojaan. Siksi jakamasi tiedon rajoittaminen on tärkeää. Mitä vähemmän tietoja palvelu tallentaa sinusta, sitä vähemmän voi paljastua myöhemmin. Samalla logiikalla vastustetaan laajamittaista tiedonkeruuta muuallakin, mukaan lukien vaatimukset [live-kasvojentunnistuksen keskeyttämiseksi](/en/eff-liberty-demand-nottinghamshire-halt-facial-recognition): tallennetut tiedot elävät yleensä pidempään kuin syy niiden keräämiseen. ## Mitä tämä tarkoittaa sinulle Jos käytät Foundationia tai mitä tahansa kryptoalustaa, oleta että kohdennettuja sähköposteja voi saapua sinulle tietomurron jälkeen ja että ne voivat näyttää laillisilta. Raportoitu yli 23 000 haitallisen viestin määrä osoittaa, kuinka nopeasti seurantahyökkäykset voivat laajentua. Sinun ei tarvitse panikoida, mutta sinun kannattaa tiukentaa tilejäsi nyt sen sijaan, että odottaisit epäilyttävän viestin saapumista. ## Keskeiset huomiot - Vaihda salasanasi ja API-avaimesi alkaen kryptoon liittyvistä tileistä. - Ota laitteistoavainpohjainen kaksivaiheinen tunnistautuminen käyttöön kaikkialla, missä se on tarjolla. - Suhtaudu epäluuloisesti jokaiseen pyytämättömään lompakko-, airdrop- tai tili-sähköpostiin äläkä koskaan jaa palautuslausetta. - Siirry palveluihin suoraan sen sijaan, että klikkaisit sähköpostilinkkejä. - Jaa vähemmän tietoja alustojen kanssa ja käytä erillisiä sähköpostiosoitteita rahoitustileille. Foundation-tietomurron phishing-yritykset ovat selkeä esimerkki siitä, miten yksi huomaamatta jäänyt tietovarasto voi ruokkia kohdennettuja huijauksia. Oman tilisi nopea tarkastus tänään on tehokkain vastatoimi.

Kolmas laitteistolompakkokehittäjä raportoi tietoturvaloukkauksesta Ledgerin ja Trezorin jälkeen