Три отдельных инцидента попали в один новостной цикл: Binance расследует возможный взлом, Polymarket сообщила о потерях в размере $2,6 млн, а Министерство внутренней безопасности США расследует утечку данных, затрагивающую его сотрудников. В совокупности они дают полезные уроки по кибербезопасности на примере Binance, Polymarket и DHS для всех, кто хранит криптовалюту, пользуется онлайн-аккаунтами или просто где-то хранит свои персональные данные.
В сообщениях пока мало технических подробностей, поэтому эта статья ограничивается тем, что было заявлено, и избегает догадок о причинах.
Что произошло в Binance, Polymarket и DHS
Согласно репортажу ET Now, Binance расследует возможный взлом. Слово «возможный» здесь важно: в репортаже описывается расследование, а не подтверждённая утечка с определённым масштабом.
Polymarket, платформа прогнозных рынков, сообщила о потерях в размере $2,6 млн. В репортаже это представлено как нарушение безопасности, затронувшее платформу.
В государственном секторе Министерство внутренней безопасности США расследует утечку данных, затрагивающую данные сотрудников. В доступных материалах репортаж не уточняет, сколько сотрудников затронуто и какие категории информации были раскрыты.
Три инцидента касаются разных типов организаций, но в публикациях они объединены как свежие свидетельства роста глобальных киберугроз для безопасности криптовалют и защиты данных.
Что общего у этих утечек: учётные данные и раскрытые данные
В исходной статье не говорится, как начался какой-либо из этих инцидентов, поэтому мы не можем утверждать, что их причиной стали украденные пароли. Что мы можем сделать — это рассмотреть более широкую закономерность, которую постоянно фиксируют исследователи безопасности, и где она применима.
Криптоплатформы хранят активы, которые можно быстро переместить и которые трудно вернуть. Поэтому доступ к аккаунту, внутренней системе или ключу подписи очень ценен. Данные сотрудников государственных и корпоративных организаций ценны по другой причине: имена, должности и контактные данные помогают злоумышленникам создавать убедительные фишинговые сообщения, которые, в свою очередь, могут дать логины.
Именно этот цикл стоит понять. Раскрытые персональные данные подпитывают целевой фишинг, а похищенные учётные данные открывают дверь к краже или более глубокому компрометированию. Наш материал о докладе Sophos о ransomware в школах показывает тот же сдвиг: злоумышленники всё чаще входят в систему, а не взламывают её, и методы, основанные на идентичности, лежат в основе большинства таких атак.
Крупные утечки персональной информации также подпитывают этот цикл. 220 миллионов записей путешественников, раскрытых в утечке APIS во Вьетнаме — один из примеров того, сколько идентифицирующих данных может находиться в одной незащищённой базе данных и как такой материал позже может быть повторно использован другими.
Что пока не подтверждено
Стоит чётко обозначить пробелы:
- Binance: в репортаже описывается возможный взлом, который расследуется. Были ли затронуты средства или данные пользователей, в имеющихся у нас материалах не установлено.
- Polymarket: сумма $2,6 млн указана как потери, но метод атаки и то, пострадали ли пользователи напрямую, не уточняются.
- DHS: расследование касается утечки данных сотрудников. Число людей и тип затронутых данных не указаны.
- Связи между инцидентами: в репортаже ничего не говорится о том, что эти три события связаны. Они объединены по времени и теме.
Следует ожидать, что детали будут меняться по мере расследований. Ранние цифры часто пересматриваются, поэтому относитесь к любому отдельному числу как к предварительному.
Что это значит для вас
Вам не нужно хранить средства на Binance или Polymarket или работать в DHS, чтобы эти истории были актуальны. Практический урок в том, что аккаунты и данные, которые вы контролируете, — это та часть, которую вы действительно можете защитить.
Если вы пользуетесь криптоплатформами, риск концентрирован: один скомпрометированный логин может означать необратимую потерю. Если вы не пользуетесь криптовалютой, риск скорее придёт в виде фишингового письма или попытки credential stuffing с использованием данных, утёкших в другом месте. Утечки в крупных учреждениях, такие как та, что назвала Goldman Sachs и Man Group в утечке данных EY, показывают, что даже искушённые организации могут быть подвержены риску через третьи стороны, поэтому ваши собственные привычки имеют значение.
Как защитить свои аккаунты и персональные данные
Эти шаги реалистичны для большинства людей и не зависят от знания первопричины какого-либо отдельного инцидента:
- Используйте аппаратную двухфакторную аутентификацию. Физический ключ безопасности гораздо лучше противостоит фишингу, чем SMS-коды. Включите его на биржах, в электронной почте и в любом аккаунте, связанном с деньгами.
- Используйте уникальный пароль для каждого аккаунта. Менеджер паролей делает это управляемым и ограничивает ущерб, когда один сайт взломан.
- Следите за утёкшими учётными данными. Сервисы уведомлений об утечках могут сообщить вам, когда ваш адрес электронной почты появляется в известной утечке, чтобы вы могли быстро сменить пароли.
- Относитесь к неожиданным сообщениям с подозрением. Если сообщение утверждает, что оно от биржи, работодателя или ведомства, перейдите на официальный сайт напрямую, вместо того чтобы нажимать на ссылки.
- Ограничьте то, что вы храните на биржах. Для крупных криптоактивов рассмотрите самостоятельное хранение с аппаратным кошельком, понимая связанную с этим ответственность.
- Проверьте средства защиты при выводе средств. Где доступно, включите белые списки адресов и подтверждения вывода.
Выводы
Уроки по кибербезопасности на примере Binance, Polymarket и DHS сводятся к следующему: детали всё ещё появляются, но основы защиты ясны. Защитите свои логины с помощью аппаратной 2FA, дайте каждому аккаунту собственный пароль и следите за утечками учётных данных. Чтобы понять, почему украденные логины стали основным путём проникновения в организации, прочитайте наш материал о выводах Sophos о краже идентичности, а затем потратьте десять минут на укрепление своих самых важных аккаунтов уже сегодня.
