Cisco SD-WAN nultog dana povezan s Volt Typhoonovim "Tihim vlakom"

Cybersigurnosni incident u Bandai Namcu: više od 300.000 korisnika pogođeno preko dobavljača

DHS-ov procurivanje podataka otkrilo kontakt podatke više od 40.000 zaposlenika

Coinbase, Bithumb i dvije južnokorejske financijske tvrtke, Daishin i Mirae Asset, svaka su prijavile incidente vezane uz sigurnost podataka. Vijest je također potaknula suosnivača Binancea CZ-a da podijeli savjete o zaštiti kripto računa od prijevara. Ako koristite bilo koju od tih usluga, ili bilo koju burzu, sada je dobar trenutak da pregledate svoju zaštitu od curenja podataka na kripto burzi prije nego što to netko drugi testira umjesto vas. ## Što je procurilo i koga je to pogodilo Informacije koje imamo su kratke. Četiri tvrtke, Coinbase, Bithumb, Daishin i Mirae Asset, prijavile su incidente vezane uz sigurnost podataka. Bithumb je kripto burza, a Daishin i Mirae Asset opisani su kao južnokorejske financijske tvrtke. Sažetak izvora ne detaljizira točno koji su podaci bili izloženi, koliko je korisnika pogođeno ni kako se svaki incident dogodio, i nećemo nagađati. Ta praznina je važna. Dok svaka tvrtka ne objavi pojedinosti, najsigurnija pretpostavka je da bi kontaktni podaci ili informacije povezane s računom mogle biti u opticaju. Provjerite službene obavijesti svake tvrtke, i to samo putem kanala do kojih sami dođete, poput službene aplikacije ili web-stranice koju ručno upišete. ## Zašto procurjeli podaci potiču phishing i prijevare s lažnim predstavljanjem Za većinu pogođenih korisnika neposredna opasnost nije da će netko izravno isprazniti račun. To je uvjerljiva poruka. Kada osobni podaci povezani s pravom tvrtkom procure, prevaranti mogu pisati e-poruke, tekstove ili zvati i spomenuti pravu uslugu te zvučati vjerodostojno. Poruka koja kaže "primijetili smo sumnjivu aktivnost na vašem računu" daleko je uvjerljivija odmah nakon javno prijavljenog incidenta. Obrazac je poznat: - **Hitnost:** upozorenje da su vaša sredstva u opasnosti ako ne postupite odmah. - **Poveznica ili telefonski broj:** koji vas upućuje na lažnu stranicu za prijavu ili lažnu liniju za podršku. - **Zahtjev za tajnama:** lozinke, jednokratni kodovi, fraze za oporavak ili daljinski pristup vašem uređaju. Izloženi podaci za prijavu i tajne mogu prouzročiti stvarnu štetu znatno nakon izvornog incidenta. Naše izvještavanje o [CISA-inom izvođaču koji je procurio AWS ključeve i lozinke na javnom GitHubu](/en/cisa-contractor-leaks-aws-keys-and-passwords-on-public-github) koristan je podsjetnik da procurjele informacije rijetko su bezopasne, čak i kada nitko to isprva ne primijeti. ## Kako razlikovati pravi kontakt burze od prijevare Ne možete uvijek prosuditi poruku po tome kako izgleda, jer je lažno brendiranje lako kopirati. Prosudite je po tome što od vas traži. 1. **Ne koristite poveznice u poruci.** Otvorite službenu aplikaciju ili sami upišite adresu burze, zatim provjerite ima li obavijesti tamo. 2. **Svaki zahtjev za kodom ili frazom za oporavak tretirajte kao prijevaru.** Nijedan legitiman agent za podršku ne treba vašu seed frazu, vašu lozinku ni aktualni dvofaktorski kod. 3. **Budite oprezni s dolaznim pozivima.** Ako netko nazove tvrdeći da je s burze, prekinite i kontaktirajte podršku putem službene aplikacije. 4. **Pazite na pritisak.** Prave sigurnosne obavijesti rijetko zahtijevaju da odmah premjestite sredstva na "siguran novčanik". 5. **Provjerite pošiljatelja, ne samo ime.** Prikazana imena je trivijalno lažirati. Pogledajte punu adresu, a kad ste u nedoumici, zanemarite poruku i provjerite u aplikaciji. Ako ste već kliknuli ili unijeli podatke, promijenite lozinku s pouzdanog uređaja, opozovite aktivne sesije i kontaktirajte burzu putem njezine službene aplikacije. ## Praktični kontrolni popis za zaštitu računa i gdje se uklapa VPN Dobra zaštita od curenja podataka na kripto burzi uglavnom se svodi na ograničavanje onoga za što se curenje može iskoristiti. Prođite kroz ove korake: - **Koristite jedinstvenu lozinku za svaku burzu.** Upravitelj lozinkama to čini izvedivim. Ako jedna usluga bude kompromitirana, ostale ostaju sigurne. - **Uključite najjaču dostupnu dvofaktorsku opciju.** Hardverski sigurnosni ključ ili kodovi temeljeni na aplikaciji općenito su jači od SMS-a, koji može biti izložen putem SIM swappinga. - **Postavite anti-phishing kod ako ga vaša burza nudi.** Mnoge platforme omogućuju dodavanje osobnog koda u prave e-poruke. - **Koristite adresu e-pošte namijenjenu financijskim računima.** To ograničava koliko prijevara može doći do vas ako procuri. - **Omogućite zaštitu isplata.** Popisi dopuštenih adresa i kašnjenja isplata daju vam vremena za reakciju. - **Pregledajte povezane uređaje i API ključeve.** Uklonite sve što ne prepoznajete. VPN ovdje ima ograničenu ulogu. Šifrira vaš promet na javnom Wi-Fi-ju i skriva vašu IP adresu od web-stranica koje posjećujete, što pomaže na nepouzdanim mrežama. Neki pružatelji usluga razvijaju vlastite protokole, poput [Lightway](/en/glossary/lightway), kako bi uravnotežili brzinu i pouzdanost. No VPN ne zaustavlja phishing, ne može zaštititi podatke koje burza već ima i neće spasiti račun s ponovno korištenom lozinkom. Tretirajte ga kao jedan sloj, ne kao rješenje. ## Što to znači za vas Ako imate račun na Coinbaseu, Bithumbu, Daishinu ili Mirae Assetu, očekujte da bi prevaranti mogli iskoristiti vijest. Ne pretpostavljajte da ste bili pogođeni i ne pretpostavljajte da niste. Pričekajte službene obavijesti unutar prave aplikacije i budite skeptični prema svakoj poruci koja stigne prva. Ako koristite drugu burzu, vrijedi ista logika: curenja u jednoj tvrtki često postaju izlika za prijevare koje ciljaju korisnike svugdje. ## Revidirajte svoje račune danas Odvojite deset minuta sada. Neka svaka lozinka za burzu bude jedinstvena, prijeđite na hardversku ili dvofaktorsku autentifikaciju temeljenu na aplikaciji, uključite anti-phishing i zaštitu isplata te se obvežite provjeravati svaku sigurnosnu poruku putem službene aplikacije umjesto poveznice. Solidna zaštita od curenja podataka na kripto burzi neće spriječiti da tvrtka bude kompromitirana, ali može spriječiti da curenje postane vaš gubitak.

Sonyjeva povreda podataka otkrila je 2,58 milijuna zapisa So-neta i Plale, prema izvješću. Otkriveni podaci uključuju imena, adrese e-pošte i datume rođenja. Lozinke i brojevi kreditnih kartica nisu kompromitirani. To je značajno ograničenje štete, ali ne čini incident bezopasnim. Za pogođene korisnike, rizik od phishinga povezan s povredom podataka Sony So-net je dio koji treba ozbiljno shvatiti. ## Što je otkriveno u povredi podataka So-net i Plala Prijavljeni opseg je 2,58 milijuna zapisa povezanih sa So-netom i Plalom, dvama brendovima internetskih usluga. Vrste podataka navedene u izvješću su: - Imena - Adrese e-pošte - Datumi rođenja U izvješću se navodi da lozinke ni podaci o kreditnim karticama nisu kompromitirani. Izvorni materijal ne pruža dodatne pojedinosti, stoga nećemo spekulirati o tome kako je do povrede došlo, tko je bio odgovoran ili kada se dogodila. Ako se objavi više informacija, slika se može promijeniti. Odsutnost lozinki i podataka o plaćanju znači da napadači ne mogu izravno prijaviti na račune ili obavljati kupnje s otuđenim podacima. To ne znači da podaci za njih nemaju vrijednost. ## Zašto imena, adrese e-pošte i datumi rođenja ipak omogućuju phishing Phishing najbolje funkcionira kada poruka izgleda kao da pripada tamo gdje je poslana. Generičke prijevarne e-poruke lako je zanemariti. Poruka koja vas oslovljava vašim pravim imenom, stiže na adresu e-pošte koju doista koristite za svog internetskog providera i poziva se na pojedinosti koje bi trebao znati samo pružatelj usluge, mnogo je uvjerljivija. To je ovdje ključni rizik. Ime i adresa e-pošte govore prevarantu kome se obratiti. Datum rođenja može se upotrijebiti da poruka djeluje kao provjera identiteta ili da se pokušaju odgovoriti na sigurnosna pitanja negdje drugdje. U kombinaciji, ti podaci mogu pomoći napadačima da: - Sastave e-poruke koje izgledaju kao da dolaze od Sonyja ili So-neta - Vrše pritisak na ljude lažnim problemima s računom ili zahtjevima za verifikaciju - Izgrade profil koji se može upariti s podacima iz drugih povreda podataka Ta posljednja točka je važna jer osobni podaci rijetko postoje izolirano. Čak i podaci koji se sami po sebi čine niskorizičnima mogu se kombinirati s informacijama iz drugih curenja kako bi se izgradio potpuniji profil osobe. ## Kako prepoznati prijevare koje se pozivaju na Sony ili So-net Očekujte da će pokušaji prijevare slijediti vijest o povredi podataka. Napadači se često prikvače na javne incidente, predstavljajući se kao tvrtka s upozorenjem, povratom novca ili hitnom sigurnosnom provjerom. Pazite na ove znakove: - **Urgentnost:** Prijetnje da će vaš račun biti suspendiran ili zatvoren ako ne postupite odmah. - **Zahtjevi za vjerodajnicama ili plaćanjem:** Legitimni pružatelj usluge neće tražiti da pošaljete lozinku ili broj kartice e-poštom ili porukom. - **Neusklađene poveznice:** Prijeđite pokazivačem preko poveznice prije klika. Ako domena izgleda neobično ili blago pogrešno napisano, nemojte je otvarati. - **Neočekivani privitci:** Nemojte otvarati datoteke iz poruka koje niste očekivali. - **Osobni podaci kao dokaz:** Poruka koja navodi vaše ime ili datum rođenja nije dokaz da je stvarna. Upravo su to informacije koje je povreda podataka otkrila. Ako poruka tvrdi da dolazi od Sonyja ili So-neta, nemojte koristiti nijednu poveznicu ni telefonski broj unutar nje. Posjetite službenu web-stranicu ili aplikaciju tvrtke tako da sami upišete adresu i provjerite ima li tamo obavijesti. ## Što to znači za vas Ako ste korisnik So-neta ili Plale, pretpostavite da bi vaše ime, adresa e-pošte i datum rođenja mogli biti u rukama ljudi koji ih mogu pokušati iskoristiti. Nije potrebno paničariti. Nedostatak lozinki i brojeva kartica u otkrivenim podacima smanjuje neposredni financijski rizik. Ono što povećava jest važnost skepticizma prema svakoj neželjenoj poruci. Ako niste korisnik, incident je ipak koristan podsjetnik. Povrede podataka u kojima nema lozinki često se tretiraju kao manje, no podaci koji su otkriveni mogu mjesecima nakon toga pokretati uvjerljiv socijalni inženjering. ## Koraci koje pogođeni korisnici trebaju poduzeti sada 1. **Omogućite dvofaktorsku autentifikaciju (2FA)** na svojim računima Sony, So-net, Plala i e-pošte gdje god je to ponuđeno. Čak i ako prevarant nagovori vas da otkrijete lozinku, 2FA dodaje drugu barijeru. 2. **Neželjene poruke tretirajte sa sumnjom.** Svaku neočekivanu e-poruku, SMS ili poziv koji spominje Sony, So-net ili Plalu tretirajte kao nepotvrđene dok ih ne provjerite putem službenog kanala. 3. **Koristite jedinstvene lozinke** za svaki račun, idealno pohranjene u upravitelju lozinkama, kako se problem na jednoj usluzi ne bi proširio na druge. 4. **Budite pažljivi sa sigurnosnim pitanjima.** Budući da bi vaš datum rođenja mogao biti otkriven, izbjegavajte ga koristiti kao odgovor na pitanja za oporavak računa. 5. **Nadzirite svoje račune** radi neobičnih upozorenja o prijavi ili e-poruka o poništavanju lozinke koje niste zatražili. 6. **Prijavite sumnjive poruke** svom pružatelju usluge i izbrišite ih bez odgovaranja. ## Ključna poanta Prijetnja phishinga povezana s povredom podataka Sony So-net manje se odnosi na ukradene podatke za prijavu, a više na povjerenje. Prevaranti sada imaju stvarne pojedinosti koje lažne poruke mogu učiniti vjerodostojnima, pa je najbolja obrana navika provjere prije klika. Uključite 2FA, neželjene poruke Sonyja ili So-neta tretirajte sa sumnjom i idite izravno na službene stranice umjesto da slijedite poveznice. Za pregled zašto je pravovremena obavijest važna i što učiniti kada tvrtka šuti nakon povrede podataka, pročitajte naš izvještaj o [Sunoovom neuspjehu obavještavanja o povredi podataka](/en/suno-s-data-breach-notification-failure-55m-exposed), gdje je više od 55 milijuna korisnika bilo izloženo bez obavijesti.