Raportoidun vuodon mukaan Department of Homeland Securityssa on joutunut kiertoon yli 40 000 työntekijän nimet, puhelinnumerot ja sähköpostiosoitteet. DHS:n tietomurto, jossa paljastuivat työntekijöiden yhteystiedot, on VOZ:n raportin mukaan kolmas hallituksen tietovuoto, joka on noussut otsikoihin kuluneen kuukauden aikana. Lähdeartikkeli on niukka teknisiltä yksityiskohdiltaan, joten tämä kirjoitus pitäytyy siinä, mitä on raportoitu, ja selittää, miksi tällaisella datalla on merkitystä, vaikka se näyttäisi harmittomalta. ## Mitä DHS-vuodossa paljastui Raportoinnin perusteella paljastuneet tiedot kattavat yli 40 000 DHS:n työntekijää ja rajoittuvat kolmeen tietotyyppiin: nimiin, puhelinnumeroihin ja sähköpostiosoitteisiin. Käytettävissämme olevassa aineistossa raportti ei kuvaile, miten tiedot hankittiin, kuka oli niiden takana, milloin se tapahtui tai oliko mukana muita luokkia, kuten henkilötunnuksia tai taloustietoja. Emme arvaile näitä yksityiskohtia. Tämä puute on syytä huomata. Varhaiset raportit tietomurroista ovat usein puutteellisia, ja laajuus voi muuttua viranomaisten tutkiessa asiaa. Käsittele nykyistä lukua raportoituna lähtötasona lopullisen määrän sijaan ja seuraa DHS:n virallisia lausuntoja. ## Hallituksen tietovuotojen kaava DHS:n tapaus ei ole yksittäinen. Raportti kehystää sen kolmanneksi hallituksen tietovuodoksi, joka on noussut otsikoihin yhden kuukauden aikana. Kaksi muuta äskettäistä tapausta, joita on käsitelty vpn.socialissa, tarjoavat hyödyllistä kontekstia. Yhdessä [FBI ilmoitti käsittelevänsä tietomurtoa, joka koskee sen työntekijöiden arkaluontoisia tietoja](/en/fbi-data-breach-shinyhunters-claim-and-sept-2026-probe) ja lupasi saattaa vastuulliset vastuuseen. Toisessa [Ranskan viranomaiset pidättivät 15-vuotiaan, jota epäillään ANTS:n hakkerointiin](/en/french-teen-hacks-ants-exposing-12-million-identity-records), virastoon, joka hallinnoi henkilöllisyysasiakirjoja. Nämä tapaukset koskevat eri virastoja ja maita, joten meidän ei pidä olettaa niiden olevan yhteydessä toisiinsa. Yhteistä niille on kohde: suuret julkisen sektorin tietokannat, jotka ovat täynnä henkilötietoja henkilöstöstä tai kansalaisista. Hallintoelimet pitävät hallussaan dataa, joka on arvokasta rikollisille ja joissakin tapauksissa vihamielisille toimijoille, mikä tekee niistä jatkuvia kohteita. ## Miksi yhteystiedot ruokkivat tietojenkalastelua ja sosiaalista manipulointia On houkuttelevaa sivuuttaa nimien, puhelinnumeroiden ja sähköpostien vuoto vähäpätöisenä. Ei salasanoja tai taloustietoja, joten mitä haittaa siitä on? Vastaus on, että yhteystiedot ovat kohdistettujen hyökkäysten raaka-ainetta. Kun hyökkääjällä on vahvistettu nimi, työsähköpostiosoite ja puhelinnumero, joka on yhdistetty tiedossa olevaan työnantajaan, hän voi: - **Laatia vakuuttavia tietojenkalastelusähköposteja**, jotka puhuttelevat henkilöä nimeltä ja viittaavat hänen virastoonsa. - **Soittaa vishing-puheluita** esiintyen IT-tukena, kollegana tai toimittajana. - **Lähettää SMS-houkuttimia**, jotka ohjaavat vastaanottajat väärennetyille kirjautumissivuille. - **Esiintyä sisäpiiriläisenä** saadakseen tietoja työtovereilta, jotka luottavat tutulta kuulostavaan nimeen. Turvallisuuteen keskittyneen viraston työntekijöiden osalta riski on siinä, että hyökkääjät tietävät tarkalleen, ketkä siellä työskentelevät ja miten heidät tavoittaa. Jo pienikin määrä onnistuneita viestejä voi antaa hyökkääjälle jalansijan. Riski ei rajoitu pelkästään näihin työntekijöihin. Myös perheenjäsenet, urakoitsijat ja kaikki, jotka kommunikoivat DHS:n henkilöstön kanssa, voivat saada viestejä, jotka näyttävät tulevan luotettavasta lähteestä. Pelkkiin yhteystietoihin kohdistuvia vuotoja myös yleensä kierrätetään. Vahvistettujen sähköpostien ja puhelinnumeroiden luetteloita voidaan yhdistää muista tapauksista peräisin olevaan dataan. Raporttimme [LimeLeadsin 49,4 miljoonan liikeyhteystiedon paljastumisesta](/en/limeleads-data-breach-exposed-49-4m-b2b-contacts-in-2019) osoittaa, miten yhteystietokannat voivat kiertää ja tulla käyttöön kauan alkuperäisen tapauksen jälkeen. ## Mitä tämä tarkoittaa sinulle Et ehkä työskentele DHS:lle, mutta opetukset pätevät kaikkiin. Useimmilla meistä on nimet, sähköpostit ja puhelinnumerot monissa tietokannoissa: työnantajilla, jälleenmyyjillä, datavälittäjillä ja hallintoelimillä. Kun jokin niistä murretaan, sama tietojenkalastelun pelikirja otetaan käyttöön tavallisia ihmisiä vastaan. Jos olet DHS:n työntekijä tai työskentelet sellaisen kanssa, varaudu tavallista useampiin pyytämättömiin viesteihin ja suhtaudu odottamattomiin pyyntöihin epäluuloisesti, vaikka niissä käytettäisiin nimeäsi tai mainittaisiin työpaikkasi. Jos et ole, käytä tätä muistutuksena tarkistaa, kuinka paljon omia yhteystietojasi on julkisesti saatavilla ja kuka sinut voi tavoittaa. ## Miten vähentää omaa henkilötietojesi altistumista Et voi vaikuttaa siihen, joutuuko organisaatio tietomurron kohteeksi, mutta voit rajoittaa vahinkoja. Käytännön toimenpiteitä ovat: 1. **Käytä yksilöllisiä sähköpostialiaksia** eri palveluille, jotta vuoto yhdessä paikassa ei yhdistä kaikkea muuhun. 2. **Pidä erillinen puhelinnumero** rekisteröitymisiä ja julkisia listauksia varten ensisijaisen matkapuhelinnumerosi sijaan. 3. **Ota monivaiheinen tunnistautuminen käyttöön**, mieluiten autentikointisovelluksella tai laitteistavaimella SMS:n sijaan. 4. **Varmista ennen kuin luotat.** Jos puhelu, tekstiviesti tai sähköposti pyytää tunnistetietoja tai kiireellisiä toimia, ota yhteyttä organisaatioon kanavan kautta, jonka tiedät jo olevan aito. 5. **Älä klikkaa linkkejä odottamattomissa viesteissä.** Siirry sivustolle suoraan sen sijaan. 6. **Tarkista tietomurtotilmoitustyökaluista**, mitkä osoitteesi ovat esiintyneet tunnetuissa vuodoissa, ja vaihda salasanat sen mukaisesti. 7. **Pyydä poistoa datavälittäjien sivustoilta**, joilla tietosi on listattu. Tarkoitus ei ole poistaa altistumista, mikä on epärealistista, vaan tehdä jokaisesta vuodetusta yksityiskohdasta vähemmän hyödyllinen hyökkääjälle. ## Yhteenveto Raportoitu DHS:n tietomurto, jossa paljastuivat työntekijöiden yhteystiedot, voi näyttää vaatimattomalta verrattuna vuotoihin, joihin sisältyy salasanoja tai taloustietoja, mutta juuri yhteystiedot mahdollistavat tietojenkalastelun ja sosiaalisen manipuloinnin. Kun kuukauden aikana on raportoitu kolme hallituksen tietovuotoa, nyt on järkevä hetki tarkastaa, missä omat yhteystietosi ovat altistuneina, ja tiukentaa tapojasi. Laajempaa kontekstia kaavasta saat lukemalla raporttimme [FBI:n työntekijätietojen tietomurrosta](/en/fbi-data-breach-shinyhunters-claim-and-sept-2026-probe) ja [ANTS:n henkilötietojen hakkerointitapauksesta](/en/french-teen-hacks-ants-exposing-12-million-identity-records) ja käytä sitten muutama minuutti omien tiliesi suojaamiseen.

Coinbase, Bithumb sekä kaksi eteläkorealaista rahoitusalan yritystä, Daishin ja Mirae Asset, ovat kukin raportoineet tietoturvahäiriöistä. Uutinen sai myös Binancen toisen perustajan CZ:n jakamaan vinkkejä kryptotilien suojaamiseksi huijauksilta. Jos käytät jotakin näistä palveluista tai ylipäätään mitä tahansa pörssiä, nyt on hyvä hetki tarkistaa kryptopörssisi tietovuotosuojaus ennen kuin joku muu testaa sitä puolestasi. ## Mitä vuoti ja keihin se vaikutti Saamamme raportointi on lyhyttä. Neljä yritystä, Coinbase, Bithumb, Daishin ja Mirae Asset, ovat raportoineet tietoturvahäiriöistä. Bithumb on kryptopörssi, ja Daishin ja Mirae Asset kuvataan eteläkorealaisiksi rahoitusalan yrityksiksi. Lähdeyhteenveto ei kerro tarkasti, mitkä tiedot altistuivat, kuinka moni asiakas oli vaikutuksen alainen tai miten kukin tapaus tapahtui, emmekä aio arvailla. Tällä puutteella on merkitystä. Kunnes kukin yritys julkaisee yksityiskohdat, turvallisin oletus on, että yhteystietoja tai tiliin liittyviä tietoja voi olla liikkeellä. Tarkista kunkin yrityksen viralliset ilmoitukset ja vain kanavien kautta, joihin pääset itse, kuten virallisen sovelluksen tai manuaalisesti kirjoittamasi verkkosivuston kautta. ## Miksi vuodetut tiedot ruokkivat tietojenkalastelu- ja tekeytymishuijauksia Useimmille vaikutuksen alaisille käyttäjille välitön vaara ei ole se, että joku tyhjentää tilin suoraan. Se on vakuuttava viesti. Kun todelliseen yritykseen liittyvät henkilötiedot vuotavat, huijarit voivat kirjoittaa sähköposteja, tekstiviestejä tai soittaa, joissa mainitaan oikea palvelu ja jotka kuulostavat uskottavilta. Viesti, jossa sanotaan "havaitsimme epäilyttävää toimintaa tililläsi", on paljon vakuuttavampi juuri julkisesti raportoidun tapahtuman jälkeen. Kuvio on tuttu: - **Kiireellisyys:** varoitus, että varasi ovat vaarassa ellet toimi heti. - **Linkki tai puhelinnumero:** joka ohjaa sinut samannäköiselle kirjautumissivulle tai väärennetylle tukilinjalle. - **Salaisuuksien pyytäminen:** salasanat, kertakäyttökoodit, palautuslauseet tai etäyhteys laitteeseesi. Altistuneet tunnistetiedot ja salaisuudet voivat aiheuttaa todellista vahinkoa vielä kauan alkuperäisen tapauksen jälkeen. Juttumme [CISA:n urakoitsijasta, joka vuoti AWS-avaimia ja salasanoja julkiseen GitHubiin](/en/cisa-contractor-leaks-aws-keys-and-passwords-on-public-github) on hyödyllinen muistutus siitä, että vuodetut tiedot ovat harvoin vaarattomia, vaikka kukaan ei huomaisi sitä aluksi. ## Kuinka erottaa aito pörssin yhteydenotto huijauksesta Et voi aina arvioida viestiä sen ulkoasun perusteella, koska samannäköinen brändäys on helppo kopioida. Arvioi sitä sen perusteella, mitä se pyytää sinua tekemään. 1. **Älä käytä viestin linkkejä.** Avaa virallinen sovellus tai kirjoita pörssin osoite itse ja tarkista ilmoitukset sieltä. 2. **Kohtele jokaista koodin tai palautuslauseen pyyntöä huijauksena.** Mikään laillinen tukihenkilö ei tarvitse siemenlausettasi, salasanaasi tai voimassa olevaa kaksivaiheista koodia. 3. **Ole varovainen saapuvien puhelujen suhteen.** Jos joku soittaa väittäen olevansa pörssistä, lopeta puhelu ja ota yhteyttä tukeen virallisen sovelluksen kautta. 4. **Tarkkaile painostusta.** Aidot tietoturvailmoitukset vaativat harvoin siirtämään varoja välittömästi "turvalompakkoon". 5. **Tarkista lähettäjä, ei vain nimeä.** Näyttönimet on triviaalia väärentää. Katso koko osoite, ja kun olet epävarma, jätä viesti huomiotta ja varmista sovelluksessa. Jos olet jo klikannut tai syöttänyt tietoja, vaihda salasanasi luotetulta laitteelta, peruuta aktiiviset istunnot ja ota yhteyttä pörssiin sen virallisen sovelluksen kautta. ## Käytännön tiliensuojauksen tarkistuslista ja mihin VPN sopii Hyvä kryptopörssin tietovuotosuojaus keskittyy pääasiassa rajoittamaan sitä, mihin vuotoa voidaan käyttää. Käy läpi nämä vaiheet: - **Käytä yksilöllistä salasanaa jokaisessa pörssissä.** Salasananhallinta tekee tästä realistista. Jos yksi palvelu murretaan, muut pysyvät turvassa. - **Ota käyttöön vahvin saatavilla oleva kaksivaiheinen vaihtoehto.** Laitteistopohjainen turva-avain tai sovelluspohjaiset koodit ovat yleensä vahvempia kuin SMS, joka voi altistua SIM-vaihdon kautta. - **Aseta tietojenkalastelun vastainen koodi, jos pörssisi tarjoaa sellaisen.** Monet alustat antavat sinun lisätä henkilökohtaisen koodin aitoihin sähköposteihin. - **Käytä rahoitustileille varattua sähköpostiosoitetta.** Se rajoittaa, kuinka moni huijari voi tavoittaa sinut, jos se vuotaa. - **Ota käyttöön nostosuojaukset.** Osoitteiden sallitut listat ja nostoviiveet antavat sinulle aikaa reagoida. - **Tarkista yhdistetyt laitteet ja API-avaimet.** Poista kaikki, mitä et tunnista. VPN:llä on tässä rajallinen rooli. Se salaa liikenteesi julkisessa Wi-Fi-verkossa ja piilottaa IP-osoitteesi vierailemiltasi sivustoilta, mikä auttaa epäluotettavissa verkoissa. Jotkut palveluntarjoajat rakentavat omia protokolliaan, kuten [Lightway](/en/glossary/lightway), tasapainottaakseen nopeutta ja luotettavuutta. Mutta VPN ei estä tietojenkalastelua, ei voi suojata pörssin jo hallussa olevia tietoja eikä pelasta tiliä, jossa on uudelleenkäytetty salasana. Kohtele sitä yhtenä kerroksena, ei korjauksena. ## Mitä tämä tarkoittaa sinulle Jos sinulla on tili Coinbasessa, Bithumbissa, Daishinissa tai Mirae Assetissa, odota, että huijarit saattavat yrittää käyttää uutista hyväkseen. Älä oleta, että sinuun on vaikutettu, äläkä oleta, ettei ole. Odota virallisia ilmoituksia oikean sovelluksen sisällä ja suhtaudu skeptisesti jokaiseen viestiin, joka saapuu ensimmäisenä. Jos käytät eri pörssiä, sama logiikka pätee: vuodot yhdessä yrityksessä muuttuvat usein tekosyyksi huijauksille, jotka kohdistuvat käyttäjiin kaikkialla. ## Auditoi tilisi tänään Käytä nyt kymmenen minuuttia. Tee jokaisesta pörssin salasanasta yksilöllinen, päivitä laitteisto- tai sovelluspohjaiseen kaksivaiheiseen tunnistautumiseen, ota käyttöön tietojenkalastelun vastaiset ja nostosuojaukset ja sitoudu varmistamaan jokainen tietoturvaviesti virallisen sovelluksen kautta linkin sijaan. Vankka kryptopörssin tietovuotosuojaus ei estä yritystä joutumasta murretuksi, mutta se voi estää vuotoa muuttumasta sinun tappioksesi.

Sonyn So-netin ja Plalan tietomurto paljastaa 2,58 miljoonaa tietuetta

Musk sanoo "Joka päivä on zero-day": Mitä se tarkoittaa sinulle

Foundation on havainnut yli 23 000 haitallista sähköpostia tietomurron jälkeen, joka liittyy vanhentuneisiin tietokantavarmuuskopioihin ja vaarantuneisiin API-avaimiin. Raportoitu **Foundation-tietomurron phishing-yritysten** laajuus on hyvä muistutus siitä, että vuoto harvoin päättyy tietojen varastamiseen. Se merkitsee usein toisen aallon alkua, jossa hyökkääjät käyttävät paljastuneita tietoja uskottavien viestien laatimiseen niille henkilöille, joille tiedot kuuluvat. Lähdeartikkeli on lyhyt, joten tämä kirjoitus pitäytyy siinä, mitä on raportoitu: tietomurto liittyi vanhoihin tietokantavarmuuskopioihin ja vaarantuneisiin API-avaimiin, minkä jälkeen alustalla havaittiin yli 23 000 haitallisen sähköpostin tulva. Muita yksityiskohtia, kuten tarkalleen mitkä kentät paljastuivat, ei mainita käytettävissämme olevassa aineistossa, joten emme arvaile niitä. ## Miten vanhat varmuuskopiot ja paljastuneet API-avaimet johtivat vuotoon Raportin mukaan tapaus juontaa juurensa kahteen heikkoon kohtaan: vanhentuneisiin tietokantavarmuuskopioihin ja vaarantuneisiin API-avaimiin. Ne ovat eri ongelmia, mutta niillä on yhteinen perussyy. Molemmat ovat sellaisia resursseja, jotka on helppo unohtaa, kun järjestelmä on jo siirtynyt eteenpäin. Varmuuskopio on täydellinen kopio tiedoista, ja se voi sisältää tietoja, joita nykyiset järjestelmät ovat sittemmin tiukentaneet tai poistaneet. Jos vanha kopio sijaitsee tallennustilassa, jota ei enää valvota tai suojata yhtä tiukasti kuin tuotantoympäristöä, siitä tulee houkutteleva kohde. API-avaimet toimivat kuin ohjelmistojen salasanat. Ne antavat järjestelmän kommunikoida toisen kanssa ilman, että kukaan kirjautuu sisään. Jos avain paljastuu eikä sitä koskaan vaihdeta, sen haltija voi mahdollisesti hakea tietoja tai käyttää palveluita ikään kuin olisi luotettu sovellus. Koska avaimiin ei useinkaan liity toista tunnistustekijää, niitä voidaan käyttää väärin huomaamattomasti pitkän aikaa. Raportoitu seuraus ei ollut pelkkä vuoto vaan phishing-yritysten piikki: yli 23 000 haitallista sähköpostia havaittiin. Tämä luku on merkki siitä, että hyökkääjät ryhtyivät nopeasti hyödyntämään tietoja. ## Kryptophishing-sähköpostien tunnistaminen tietomurron jälkeen Tietomurron jälkeinen phishing on yleensä uskottavampaa kuin tavallinen roskaposti. Lähettäjä voi viitata todelliseen palveluun, jota käytät, ja viesti voi saapua osoitteeseen, jonka todella annoit kyseiselle alustalle. Kryptokäyttäjille tavoitteena on yleensä saada sinut yhdistämään lompakko, jakamaan palautuslause tai kirjautumaan samannäköiselle sivulle. Joitakin käytännön varoitusmerkkejä: - **Kiireellisyys tilisi tai lompakkosi suhteen.** Viestit, joissa väitetään, että sinun on toimittava tuntien kuluessa tappioiden tai keskeytyksen välttämiseksi, ovat klassinen painostustaktiikka. - **Pyynnöt siemenlauseen tai yksityisavaimen luovuttamiseen.** Mikään laillinen palvelu ei tarvitse niitä. Koskaan. - **Linkit, jotka eivät vastaa todellista verkkotunnusta.** Vie hiiri linkin päälle ennen klikkaamista ja tarkista vaihdetut kirjaimet tai epätavalliset päätteet. - **Odottamattomat "vahvistus"- tai "lunastus"-tarjoukset.** Airdropit, hyvitykset ja korvausilmoitukset ovat yleisiä syöttejä julkistetun tapauksen jälkeen. - **Liitteet, joita et pyytänyt.** Käsittele pyytämättömiä tiedostoja epäilyttävinä. Hyvä sääntö on, ettei koskaan käytä sähköpostissa olevaa linkkiä tilillesi siirtymiseen. Avaa palvelu kirjoittamalla osoite itse tai käyttämällä aiemmin tallentamaasi kirjanmerkkiä. ## Toimenpiteet, jotka asianomaisten käyttäjien tulisi tehdä nyt Jos sinulla on tili Foundationissa tai millä tahansa alustalla, joka on ilmoittanut vastaavasta tapauksesta, muutamalla toimenpiteellä rajoitat vahinkoja: 1. **Vaihda salasanasi** ja tee siitä ainutlaatuinen. Jos käytit sitä uudelleen muualla, vaihda myös niiden tilien salasanat. 2. **Ota kaksivaiheinen tunnistautuminen käyttöön**, mieluiten laitteistopohjaisella turva-avaimella tekstiviestikoodien sijaan, jotka voidaan siepata tai ohjata uudelleen. 3. **Käy läpi yhdistetyt sovellukset ja API-käyttöoikeudet.** Peruuta kaikki, mitä et tunnista, ja vaihda itse luomasi avaimet. 4. **Tarkista viralliset ilmoitukset** vierailemalla alustalla suoraan, ei sähköpostilinkin kautta. 5. **Seuraa lompakkosi toimintaa** ja tarkista älysopimuksille myöntämäsi käyttöoikeudet sekä peruuta tarpeettomat. 6. **Käytä erillistä sähköpostiosoitetta** kryptopalveluille mahdollisuuksien mukaan, jotta vuoto ei paljasta pääpostilaatikkoasi. VPN voi auttaa suojaamaan liikennettäsi epäluotetuissa verkoissa, mutta se ei estä phishing-sähköposteja tai korjaa yrityksen palvelimilla tapahtunutta tietomurtoa. Yllä olevat suojakeinot ovat tässä tärkeämpiä. Sama periaate pätee muihinkin tiedonkeruuta koskeviin keskusteluihin, kuten [ikävahvistusta ja sen vaatimia tietoja](/en/eff-zero-knowledge-proofs-won-t-fix-age-verification) koskeviin huoliin: mitä arkaluonteisempia tietoja palvelu tallentaa, sitä enemmän on menetettävää, kun jotain menee pieleen. ## Miksi unohdetut tietovarastot ovat edelleen piilevä riski Suurin osa tietoturvahuomiosta kohdistuu tuotantotuotteeseen. Tämä tapaus kuitenkin viittaa raportoidusti vanhempaan aineistoon: varmuuskopioihin, jotka elivät käyttötarkoituksensa ohi, ja tunnistetietoihin, jotka pysyivät voimassa. Hyökkääjien ei tarvitse murtaa vahvinta ovea, jos sivukäynti on lukitsematta. Yrityksille opetus koskee tiedonhygieniaa: poista se, mitä et enää tarvitse, vaihda avaimet säännöllisesti ja valvo tallennustilaa, joka ei ole osa päivittäistä toimintaa. Käyttäjille opetus on, että et voi nähdä, miten alusta hallinnoi arkistojaan. Siksi jakamasi tiedon rajoittaminen on tärkeää. Mitä vähemmän tietoja palvelu tallentaa sinusta, sitä vähemmän voi paljastua myöhemmin. Samalla logiikalla vastustetaan laajamittaista tiedonkeruuta muuallakin, mukaan lukien vaatimukset [live-kasvojentunnistuksen keskeyttämiseksi](/en/eff-liberty-demand-nottinghamshire-halt-facial-recognition): tallennetut tiedot elävät yleensä pidempään kuin syy niiden keräämiseen. ## Mitä tämä tarkoittaa sinulle Jos käytät Foundationia tai mitä tahansa kryptoalustaa, oleta että kohdennettuja sähköposteja voi saapua sinulle tietomurron jälkeen ja että ne voivat näyttää laillisilta. Raportoitu yli 23 000 haitallisen viestin määrä osoittaa, kuinka nopeasti seurantahyökkäykset voivat laajentua. Sinun ei tarvitse panikoida, mutta sinun kannattaa tiukentaa tilejäsi nyt sen sijaan, että odottaisit epäilyttävän viestin saapumista. ## Keskeiset huomiot - Vaihda salasanasi ja API-avaimesi alkaen kryptoon liittyvistä tileistä. - Ota laitteistoavainpohjainen kaksivaiheinen tunnistautuminen käyttöön kaikkialla, missä se on tarjolla. - Suhtaudu epäluuloisesti jokaiseen pyytämättömään lompakko-, airdrop- tai tili-sähköpostiin äläkä koskaan jaa palautuslausetta. - Siirry palveluihin suoraan sen sijaan, että klikkaisit sähköpostilinkkejä. - Jaa vähemmän tietoja alustojen kanssa ja käytä erillisiä sähköpostiosoitteita rahoitustileille. Foundation-tietomurron phishing-yritykset ovat selkeä esimerkki siitä, miten yksi huomaamatta jäänyt tietovarasto voi ruokkia kohdennettuja huijauksia. Oman tilisi nopea tarkastus tänään on tehokkain vastatoimi.