Tre incidenti separati sono finiti nello stesso ciclo di notizie: Binance sta indagando su un possibile attacco informatico, Polymarket ha segnalato 2,6 milioni di dollari di perdite e il Dipartimento della Sicurezza Interna degli Stati Uniti sta indagando su una violazione di dati che coinvolge i suoi dipendenti. Presi insieme, offrono utili lezioni di sicurezza sugli attacchi informatici a Binance, Polymarket e DHS per chiunque detenga criptovalute, utilizzi account online o semplicemente abbia dati personali archiviati da qualche parte.
Le informazioni tecniche disponibili sono ancora scarse, quindi questo articolo si attiene a quanto è stato dichiarato ed evita di ipotizzare le cause.
Cosa è successo a Binance, Polymarket e DHS
Secondo il rapporto di ET Now, Binance sta indagando su un possibile attacco informatico. La parola "possibile" è importante: il rapporto descrive un'indagine, non una violazione confermata con una portata definita.
Polymarket, la piattaforma di mercati di previsione, ha segnalato 2,6 milioni di dollari di perdite. Il rapporto la inquadra come una violazione della sicurezza che ha colpito la piattaforma.
Nel settore pubblico, la Sicurezza Interna degli Stati Uniti sta indagando su una violazione di dati che coinvolge i dati dei dipendenti. Il rapporto, nel materiale disponibile, non specifica quanti dipendenti siano coinvolti né quali categorie di informazioni siano state esposte.
I tre incidenti riguardano tipi diversi di organizzazioni, ma la copertura li raggruppa come nuove prove delle crescenti minacce informatiche globali alla sicurezza delle criptovalute e alla protezione dei dati.
Cosa hanno in comune queste violazioni: credenziali e dati esposti
L'articolo di origine non specifica come sia iniziato nessuno di questi incidenti, quindi non possiamo affermare che siano stati causati da password rubate. Quello che possiamo fare è osservare lo schema più ampio che i ricercatori di sicurezza continuano a documentare, e dove si applica.
Le piattaforme di criptovalute detengono asset che possono essere spostati rapidamente e sono difficili da recuperare. Questo rende l'accesso a un account, a un sistema interno o a una chiave di firma molto prezioso. I dati dei dipendenti governativi e aziendali sono preziosi per un motivo diverso: nomi, ruoli e dettagli di contatto aiutano gli attaccanti a creare messaggi di phishing convincenti, che a loro volta possono fornire credenziali di accesso.
Questo è il circolo vizioso che vale la pena comprendere. I dati personali esposti alimentano il phishing mirato, e le credenziali ottenute tramite phishing aprono la porta a furti o compromissioni più profonde. La nostra copertura di un rapporto Sophos sugli attacchi ransomware alle scuole mostra lo stesso cambiamento: gli attaccanti sempre più spesso effettuano l'accesso anziché forzare l'ingresso, e le tecniche basate sull'identità si trovano all'origine della maggior parte di questi attacchi.
Anche le vaste esposizioni di informazioni personali alimentano questo ciclo. I 220 milioni di registrazioni di viaggiatori esposti in una fuga di dati APIS in Vietnam sono un esempio di quanti dati identificativi possono risiedere in un singolo database non protetto, e di come quel tipo di materiale possa essere riutilizzato da altri in seguito.
Cosa non è ancora confermato
Vale la pena essere chiari sulle lacune:
- Binance: il rapporto descrive un possibile attacco informatico in fase di indagine. Se i fondi o i dati degli utenti siano stati colpiti non è stato stabilito nel materiale in nostro possesso.
- Polymarket: la cifra di 2,6 milioni di dollari è riportata come perdita, ma il metodo di attacco e se gli utenti siano stati direttamente colpiti non sono dettagliati.
- DHS: l'indagine riguarda una violazione dei dati dei dipendenti. Il numero di persone e il tipo di dati coinvolti non sono specificati.
- Collegamenti tra gli incidenti: nulla nel rapporto indica che i tre eventi siano collegati. Sono raggruppati per tempistica e tema.
Aspettatevi che i dettagli cambino man mano che le indagini procedono. Le cifre iniziali vengono spesso riviste, quindi considerate qualsiasi singolo numero come provvisorio.
Cosa significa per te
Non è necessario detenere fondi su Binance o Polymarket, né lavorare per il DHS, perché queste storie siano rilevanti. La lezione pratica è che gli account e i dati che controlli sono la parte che puoi effettivamente difendere.
Se utilizzi piattaforme di criptovalute, il rischio è concentrato: un solo login compromesso può significare una perdita irreversibile. Se non sei un utente di criptovalute, il rischio è più probabilmente un'email di phishing o un tentativo di credential stuffing utilizzando dettagli trapelati altrove. Le violazioni presso grandi istituzioni, come quella che ha nominato Goldman Sachs e Man Group nella violazione dei dati EY, dimostrano che anche le organizzazioni sofisticate possono essere esposte attraverso terze parti, quindi le tue abitudini contano.
Come proteggere i tuoi account e i tuoi dati personali
Questi passaggi sono realistici per la maggior parte delle persone e non dipendono dalla conoscenza della causa scatenante di un singolo incidente:
- Utilizza l'autenticazione a due fattori basata su hardware. Una chiave di sicurezza fisica resiste al phishing molto meglio dei codici SMS. Attivala su exchange, email e qualsiasi account legato al denaro.
- Usa una password unica per ogni account. Un gestore di password rende tutto gestibile e limita i danni quando un sito viene violato.
- Monitora le credenziali trapelate. I servizi di notifica delle violazioni possono avvisarti quando la tua email compare in una fuga di dati nota, così puoi cambiare le password rapidamente.
- Tratta i messaggi inaspettati con sospetto. Se un messaggio afferma di provenire da un exchange, un datore di lavoro o un'agenzia, vai direttamente al sito ufficiale invece di cliccare sui link.
- Limita ciò che tieni sugli exchange. Per detenzioni crypto più consistenti, considera l'autocustodia con un hardware wallet, comprendendone le relative responsabilità.
- Rivedi le protezioni per i prelievi. Dove disponibili, attiva le liste di indirizzi consentiti e le conferme di prelievo.
Punti chiave
Le lezioni di sicurezza sugli attacchi informatici a Binance, Polymarket e DHS si riducono a questo: i dettagli stanno ancora emergendo, ma le basi difensive sono chiare. Proteggi i tuoi accessi con l'autenticazione a due fattori hardware, assegna a ogni account la propria password e tieni d'occhio le fughe di credenziali. Per capire perché i login rubati sono diventati la principale via d'accesso alle organizzazioni, leggi il nostro articolo sui risultati Sophos riguardanti il furto di identità, poi dedica dieci minuti a rafforzare i tuoi account più importanti oggi stesso.
