A dél-koreai Bithumb kriptotőzsde közölte, hogy egy Bithumb-alkalmazotti adatszivárgás 6 444 ügyfél személyazonosító és számlaadatait tette közzé. A jelentés szerint a kiszivárgott információk személyazonosító adatokat és számlaadatokat tartalmaznak, a tőzsde pedig azt nyilatkozta, hogy kártalanítja az érintetteket. Az ügyfelek számára a kártalanítás azonban csak a történet egyik része. A személyazonosító adatok, ha egyszer kiszivárogtak, nem hívhatók vissza.

Mi szivárgott ki és kit érintett

A rendelkezésünkre álló beszámolók korlátozott, de világos képet adnak. A Bithumb megállapította, hogy egy alkalmazotti incidens után 6 444 ügyfél adatai szivárgottak ki. A kiszivárgott adatok személyazonosító adatokat és számlainformációkat tartalmaznak, a Bithumb pedig azt nyilatkozta, hogy kártalanítja az érintett felhasználókat.

A forráscikk nem ad teljes technikai elemzést, és más beszámolók eltérő módon írják le az incidenst, beleértve egy belső munkaügyi rendszer megsértését is. Mivel a részletek még csak most kerülnek elő, érdemes óvatosan kezelni a korai leírásokat. A felhasználók szempontjából az számít, hogy milyen adatkategóriák érintettek: egy pénzügyi platformhoz kötődő személyazonosító okmányok és számlaadatok.

Ha van fiókja a Bithumbnál, figyelje a tőzsde közvetlen értesítéseit. Bízzon a hivatalos csatornákban, ne a kéretlenül érkező üzenetekben, mert – ahogy az alábbiakban kifejtjük – a csalók hajlamosak gyorsan cselekedni az ilyen incidensek után.

Miért kerülik ki a belső szivárgások az Ön biztonsági intézkedéseit

A legtöbb személyes biztonsági tanács azt feltételezi, hogy a fenyegetés a vállalaton kívül van: gyenge jelszó, újrahasznált bejelentkezés, adathalász oldal. Az alkalmazotti adatszivárgás más. Az információ a platformon belülről szivárog ki, így az Ön saját szokásai nem tudják megakadályozni.

Az erős jelszavak, a kétfaktoros hitelesítés és a VPN védi a bejelentkezését és a kapcsolatát. Nem védik azonban azokat az adatokat, amelyeket maga a tőzsde tárol a belső rendszereiben. Az ügyfél-azonosítási (KYC) nyilvántartások jó példa erre. A tőzsdék azért gyűjtenek személyazonosító okmányokat és személyes adatokat, hogy megfeleljenek a szabályozási követelményeknek, és ezek a nyilvántartások olyan adatbázisokban és belső eszközökben találhatók, amelyekhez a munkatársak hozzáférhetnek.

Ezért érdemel a KYC-típusú adatok kiszivárgása más szemléletet. Egy kiszivárgott jelszó egy perc alatt megváltoztatható. Egy kiszivárgott személyazonosító szám, név vagy számlaadat évekig Önhöz kapcsolódik. A tőzsde kártalanítása kezelheti a pénzügyi kárt, de nem teszi semmissé a kiszivárgást.

Hogyan táplálja a kiszivárgott személyazonosító adat a nyomkövető csalásokat

A szivárgás utáni azonnali kockázat ritkán a fiókjából történő közvetlen lopás. Hanem a célzott csalások hulláma, amely követi. Amikor a bűnözők ismerik a nevét, a tőzsdét, ahol kereskedik, és néhány számlaadatot, üzeneteik sokkal hihetőbbek lesznek.

Gyakori minták:

  • Hamis tőzsdei támogatási üzenetek, amelyek azt állítják, hogy a fiókja kompromittálódott, és arra kérik, hogy kattintson egy linkre vagy osszon meg egy ellenőrző kódot.
  • Hamis kártalanítási értesítések, amelyek a tőzsde ígéretét utánozzák az érintett felhasználók kifizetéséről, és hitelesítő adatokat vagy kis díjat kérnek az igényléshez.
  • Hatóságok vagy ügyvédek megszemélyesítése, akik az incidensre hivatkozva sürgetik a gyors cselekvést.
  • Személyazonosság-csalási kísérletek, amelyek a kiszivárgott személyazonosító adatokat használják fel számlák nyitására vagy gyenge ellenőrzések átlépésére máshol.

Mivel a Bithumb nyilvánosan közölte, hogy kártalanítja az ügyfeleket, ez a részlet maga is csalétekké válhat. Minden üzenetet, amely kifizetést kínál, arra kéri, hogy egy linken keresztül jelentkezzen be, vagy sürgős cselekvést követel, gyanúsnak kell tekinteni. A szélesebb mintát a Coinbase- és Bithumb-adatszivárgások utáni nyomkövető csalások felismeréséről szóló útmutatónkban tárgyaltuk, amely hasznos kiegészítése ennek a jelentésnek.

Kitettségének csökkentése kriptotőzsdéken

Nem szabályozhatja, hogyan védi a tőzsde a belső eszközeit, de korlátozhatja, hogy egy szivárgás mit tesz Önnel.

  • Soha ne kattintson az incidensről szóló üzenetekben lévő linkekre. Nyissa meg a tőzsde alkalmazását, vagy írja be maga a címét.
  • Tekintse egyirányúnak a támogatási kapcsolatot. A valódi munkatársak nem kérnek jelszavakat, egyszeri kódokat vagy seed kifejezéseket.
  • Használjon alkalmazásalapú vagy hardveres kétfaktoros hitelesítést az SMS helyett, ahol a tőzsde engedi, mivel a kiszivárgott telefonszám-adatok támogathatják a SIM-csere kísérleteket.
  • Kapcsolja be a kifizetési címek fehérlistáját és a bejelentkezési riasztásokat, ha elérhetők.
  • Használjon egyedi e-mail-címet a tőzsdei fiókokhoz, hogy az adathalász üzenet kitűnjön, amikor máshová érkezik.
  • Tartsa a hosszú távú befektetéseit a tőzsdén kívül, egy Ön által ellenőrzött tárcában, hogy egy kompromittált fióknak kevesebb elvihetője legyen.
  • Őrizze meg a tőzsde hivatalos értesítéseinek nyilvántartását, arra az esetre, ha kártalanítást kell igényelnie vagy később csalást kell vitatnia.

Mit jelent ez Önnek

Ha Ön a 6 444 érintett ügyfél egyike, feltételezze, hogy személyazonosító adatai most forgalomban vannak, és maradjon éber évekig, nem hetekig. Ha a Bithumbot vagy bármely más tőzsdét használ anélkül, hogy ebben az incidensben megnevezték volna, a tanulság ugyanaz: a KYC-hez megadott adatok csak annyira biztonságosak, mint a azokat tároló vállalat leggyengébb belső kontrollja.

A kártalanítás üdvözlendő, de egy már bekövetkezett veszteséget kezel. A folyamatos kockázat az adathalászat és a személyazonosság-csalás, és ezt a részt a saját óvatossága kezeli. A VPN védheti a kapcsolatát nyilvános hálózatokon, de nem állítja meg a kiszivárgott adatokból felépített meggyőző üzenetet. Az ellenőrzési szokások teszik ezt.

Fő tanulságok

A Bithumb alkalmazotti adatszivárgása emlékeztető arra, hogy a belső eredetű kitettség kívül esik azon, amit a legtöbb felhasználó meg tud akadályozni, és hogy a személyazonosító adatoknak hosszú eltarthatósági ideje van a bűnözők számára. Ellenőrizzen minden üzenetet függetlenül, védje fiókjait erős hitelesítéssel, és korlátozza, mit tart a tőzsdéken. Ha szeretné megtudni, hogyan néznek ki az ilyen incidensek utáni csalási üzenetek, olvassa el útmutatónkat a Coinbase- és Bithumb-szivárgások utáni nyomkövető csalások felismeréséről, és ossza meg mindenkivel, aki kriptoval kereskedik.