Foundation on havainnut yli 23 000 haitallista sähköpostia tietomurron jälkeen, joka liittyy vanhentuneisiin tietokantavarmuuskopioihin ja vaarantuneisiin API-avaimiin. Raportoitu **Foundation-tietomurron phishing-yritysten** laajuus on hyvä muistutus siitä, että vuoto harvoin päättyy tietojen varastamiseen. Se merkitsee usein toisen aallon alkua, jossa hyökkääjät käyttävät paljastuneita tietoja uskottavien viestien laatimiseen niille henkilöille, joille tiedot kuuluvat. Lähdeartikkeli on lyhyt, joten tämä kirjoitus pitäytyy siinä, mitä on raportoitu: tietomurto liittyi vanhoihin tietokantavarmuuskopioihin ja vaarantuneisiin API-avaimiin, minkä jälkeen alustalla havaittiin yli 23 000 haitallisen sähköpostin tulva. Muita yksityiskohtia, kuten tarkalleen mitkä kentät paljastuivat, ei mainita käytettävissämme olevassa aineistossa, joten emme arvaile niitä. ## Miten vanhat varmuuskopiot ja paljastuneet API-avaimet johtivat vuotoon Raportin mukaan tapaus juontaa juurensa kahteen heikkoon kohtaan: vanhentuneisiin tietokantavarmuuskopioihin ja vaarantuneisiin API-avaimiin. Ne ovat eri ongelmia, mutta niillä on yhteinen perussyy. Molemmat ovat sellaisia resursseja, jotka on helppo unohtaa, kun järjestelmä on jo siirtynyt eteenpäin. Varmuuskopio on täydellinen kopio tiedoista, ja se voi sisältää tietoja, joita nykyiset järjestelmät ovat sittemmin tiukentaneet tai poistaneet. Jos vanha kopio sijaitsee tallennustilassa, jota ei enää valvota tai suojata yhtä tiukasti kuin tuotantoympäristöä, siitä tulee houkutteleva kohde. API-avaimet toimivat kuin ohjelmistojen salasanat. Ne antavat järjestelmän kommunikoida toisen kanssa ilman, että kukaan kirjautuu sisään. Jos avain paljastuu eikä sitä koskaan vaihdeta, sen haltija voi mahdollisesti hakea tietoja tai käyttää palveluita ikään kuin olisi luotettu sovellus. Koska avaimiin ei useinkaan liity toista tunnistustekijää, niitä voidaan käyttää väärin huomaamattomasti pitkän aikaa. Raportoitu seuraus ei ollut pelkkä vuoto vaan phishing-yritysten piikki: yli 23 000 haitallista sähköpostia havaittiin. Tämä luku on merkki siitä, että hyökkääjät ryhtyivät nopeasti hyödyntämään tietoja. ## Kryptophishing-sähköpostien tunnistaminen tietomurron jälkeen Tietomurron jälkeinen phishing on yleensä uskottavampaa kuin tavallinen roskaposti. Lähettäjä voi viitata todelliseen palveluun, jota käytät, ja viesti voi saapua osoitteeseen, jonka todella annoit kyseiselle alustalle. Kryptokäyttäjille tavoitteena on yleensä saada sinut yhdistämään lompakko, jakamaan palautuslause tai kirjautumaan samannäköiselle sivulle. Joitakin käytännön varoitusmerkkejä: - **Kiireellisyys tilisi tai lompakkosi suhteen.** Viestit, joissa väitetään, että sinun on toimittava tuntien kuluessa tappioiden tai keskeytyksen välttämiseksi, ovat klassinen painostustaktiikka. - **Pyynnöt siemenlauseen tai yksityisavaimen luovuttamiseen.** Mikään laillinen palvelu ei tarvitse niitä. Koskaan. - **Linkit, jotka eivät vastaa todellista verkkotunnusta.** Vie hiiri linkin päälle ennen klikkaamista ja tarkista vaihdetut kirjaimet tai epätavalliset päätteet. - **Odottamattomat "vahvistus"- tai "lunastus"-tarjoukset.** Airdropit, hyvitykset ja korvausilmoitukset ovat yleisiä syöttejä julkistetun tapauksen jälkeen. - **Liitteet, joita et pyytänyt.** Käsittele pyytämättömiä tiedostoja epäilyttävinä. Hyvä sääntö on, ettei koskaan käytä sähköpostissa olevaa linkkiä tilillesi siirtymiseen. Avaa palvelu kirjoittamalla osoite itse tai käyttämällä aiemmin tallentamaasi kirjanmerkkiä. ## Toimenpiteet, jotka asianomaisten käyttäjien tulisi tehdä nyt Jos sinulla on tili Foundationissa tai millä tahansa alustalla, joka on ilmoittanut vastaavasta tapauksesta, muutamalla toimenpiteellä rajoitat vahinkoja: 1. **Vaihda salasanasi** ja tee siitä ainutlaatuinen. Jos käytit sitä uudelleen muualla, vaihda myös niiden tilien salasanat. 2. **Ota kaksivaiheinen tunnistautuminen käyttöön**, mieluiten laitteistopohjaisella turva-avaimella tekstiviestikoodien sijaan, jotka voidaan siepata tai ohjata uudelleen. 3. **Käy läpi yhdistetyt sovellukset ja API-käyttöoikeudet.** Peruuta kaikki, mitä et tunnista, ja vaihda itse luomasi avaimet. 4. **Tarkista viralliset ilmoitukset** vierailemalla alustalla suoraan, ei sähköpostilinkin kautta. 5. **Seuraa lompakkosi toimintaa** ja tarkista älysopimuksille myöntämäsi käyttöoikeudet sekä peruuta tarpeettomat. 6. **Käytä erillistä sähköpostiosoitetta** kryptopalveluille mahdollisuuksien mukaan, jotta vuoto ei paljasta pääpostilaatikkoasi. VPN voi auttaa suojaamaan liikennettäsi epäluotetuissa verkoissa, mutta se ei estä phishing-sähköposteja tai korjaa yrityksen palvelimilla tapahtunutta tietomurtoa. Yllä olevat suojakeinot ovat tässä tärkeämpiä. Sama periaate pätee muihinkin tiedonkeruuta koskeviin keskusteluihin, kuten [ikävahvistusta ja sen vaatimia tietoja](/en/eff-zero-knowledge-proofs-won-t-fix-age-verification) koskeviin huoliin: mitä arkaluonteisempia tietoja palvelu tallentaa, sitä enemmän on menetettävää, kun jotain menee pieleen. ## Miksi unohdetut tietovarastot ovat edelleen piilevä riski Suurin osa tietoturvahuomiosta kohdistuu tuotantotuotteeseen. Tämä tapaus kuitenkin viittaa raportoidusti vanhempaan aineistoon: varmuuskopioihin, jotka elivät käyttötarkoituksensa ohi, ja tunnistetietoihin, jotka pysyivät voimassa. Hyökkääjien ei tarvitse murtaa vahvinta ovea, jos sivukäynti on lukitsematta. Yrityksille opetus koskee tiedonhygieniaa: poista se, mitä et enää tarvitse, vaihda avaimet säännöllisesti ja valvo tallennustilaa, joka ei ole osa päivittäistä toimintaa. Käyttäjille opetus on, että et voi nähdä, miten alusta hallinnoi arkistojaan. Siksi jakamasi tiedon rajoittaminen on tärkeää. Mitä vähemmän tietoja palvelu tallentaa sinusta, sitä vähemmän voi paljastua myöhemmin. Samalla logiikalla vastustetaan laajamittaista tiedonkeruuta muuallakin, mukaan lukien vaatimukset [live-kasvojentunnistuksen keskeyttämiseksi](/en/eff-liberty-demand-nottinghamshire-halt-facial-recognition): tallennetut tiedot elävät yleensä pidempään kuin syy niiden keräämiseen. ## Mitä tämä tarkoittaa sinulle Jos käytät Foundationia tai mitä tahansa kryptoalustaa, oleta että kohdennettuja sähköposteja voi saapua sinulle tietomurron jälkeen ja että ne voivat näyttää laillisilta. Raportoitu yli 23 000 haitallisen viestin määrä osoittaa, kuinka nopeasti seurantahyökkäykset voivat laajentua. Sinun ei tarvitse panikoida, mutta sinun kannattaa tiukentaa tilejäsi nyt sen sijaan, että odottaisit epäilyttävän viestin saapumista. ## Keskeiset huomiot - Vaihda salasanasi ja API-avaimesi alkaen kryptoon liittyvistä tileistä. - Ota laitteistoavainpohjainen kaksivaiheinen tunnistautuminen käyttöön kaikkialla, missä se on tarjolla. - Suhtaudu epäluuloisesti jokaiseen pyytämättömään lompakko-, airdrop- tai tili-sähköpostiin äläkä koskaan jaa palautuslausetta. - Siirry palveluihin suoraan sen sijaan, että klikkaisit sähköpostilinkkejä. - Jaa vähemmän tietoja alustojen kanssa ja käytä erillisiä sähköpostiosoitteita rahoitustileille. Foundation-tietomurron phishing-yritykset ovat selkeä esimerkki siitä, miten yksi huomaamatta jäänyt tietovarasto voi ruokkia kohdennettuja huijauksia. Oman tilisi nopea tarkastus tänään on tehokkain vastatoimi.