Южнокорейская криптобиржа Bithumb сообщила, что утечка данных сотрудников Bithumb раскрыла идентификационные данные и сведения об аккаунтах 6 444 клиентов. Согласно отчёту, утёкшая информация включает идентификационные данные и сведения об аккаунтах, и биржа заявила, что компенсирует пострадавшим. Для клиентов компенсация — лишь часть истории. Идентификационные данные, однажды попав наружу, вернуть невозможно.

Что утекло и кто пострадал

Доступные нам материалы дают ограниченную, но ясную картину. Bithumb обнаружила, что информация о 6 444 клиентах была раскрыта в результате инцидента, связанного с сотрудником. Среди раскрытых данных — идентификационные данные и сведения об аккаунтах, и Bithumb заявила, что компенсирует пострадавшим пользователям.

В исходной статье не приводится полного технического разбора, а другие материалы описывают инцидент иначе, в том числе как взлом внутренней рабочей системы. Поскольку детали всё ещё появляются, к ранним описаниям стоит относиться с осторожностью. Для пользователей важно то, какая категория данных затронута: удостоверяющие документы и сведения об аккаунтах, привязанные к финансовой платформе.

Если у вас есть аккаунт на Bithumb, проверьте, не пришло ли вам прямое уведомление от биржи. Полагайтесь на официальные каналы, а не на сообщения, приходящие без запроса, поскольку, как объясняется ниже, мошенники, как правило, действуют быстро после подобных инцидентов.

Почему внутренние утечки обходят ваши меры безопасности

Большинство советов по личной безопасности исходят из того, что угроза находится вне компании: слабый пароль, повторно используемый логин, фишинговая страница. Утечка данных сотрудников — это другое. Информация раскрывается изнутри платформы, поэтому ваши собственные привычки не могут её предотвратить.

Надёжные пароли, двухфакторная аутентификация и VPN защищают ваш вход и ваше соединение. Они не защищают данные, которые биржа сама хранит в своих внутренних системах. Записи в рамках процедуры «Знай своего клиента» (KYC) — хороший пример. Биржи собирают удостоверяющие данные и личную информацию для соблюдения нормативных требований, и эти записи хранятся в базах данных и внутренних инструментах, к которым имеет доступ персонал.

Именно поэтому к раскрытию данных типа KYC следует относиться иначе. Утёкший пароль можно сменить за минуту. Утёкший номер удостоверения, имя или сведения об аккаунте остаются привязанными к вам на годы. Компенсация от биржи может покрыть финансовый ущерб, но она не отменяет факта раскрытия.

Как утёкшие идентификационные данные питают последующие мошенничества

Непосредственный риск после утечки редко заключается в прямом хищении с вашего счёта. Это волна целевого мошенничества, которая следует за ней. Когда преступники знают ваше имя, вашу биржу и некоторые сведения об аккаунте, их сообщения становятся гораздо убедительнее.

Распространённые схемы включают:

  • Поддельные сообщения от службы поддержки биржи с утверждением, что ваш аккаунт скомпрометирован, и просьбой перейти по ссылке или сообщить код подтверждения.
  • Поддельные уведомления о компенсации, имитирующие обещание биржи выплатить пострадавшим пользователям и запрашивающие учётные данные или небольшую плату за её получение.
  • Выдача себя за представителей властей или юристов со ссылкой на инцидент, чтобы подтолкнуть вас действовать быстро.
  • Попытки мошенничества с идентификацией, использующие утёкшие идентификационные данные для открытия счетов или прохождения слабых проверок в других местах.

Поскольку Bithumb публично заявила, что компенсирует клиентам, эта деталь сама по себе может стать приманкой. Любое сообщение, предлагающее выплату, просящее вас войти по ссылке или требующее срочных действий, следует считать подозрительным. Более широкий спектр схем мы рассмотрели в нашем руководстве как распознать последующие мошенничества после утечек данных Coinbase и Bithumb, которое является полезным дополнением к этому отчёту.

Как снизить свою уязвимость на криптобиржах

Вы не можете контролировать, как биржа защищает свои внутренние инструменты, но вы можете ограничить ущерб, который утечка наносит вам.

  • Никогда не переходите по ссылкам в сообщениях об инциденте. Откройте приложение биржи или введите её адрес самостоятельно.
  • Относитесь к контакту со службой поддержки как к одностороннему. Настоящие сотрудники не будут запрашивать пароли, одноразовые коды или seed-фразы.
  • Используйте двухфакторную аутентификацию через приложение или аппаратный ключ, а не SMS, если биржа это позволяет, поскольку утёкшие данные телефона могут способствовать попыткам подмены SIM-карты.
  • Включите белые списки адресов для вывода средств и уведомления о входе, если они доступны.
  • Используйте уникальный адрес электронной почты для аккаунтов на биржах, чтобы фишинговое сообщение выделялось, когда оно придёт в другое место.
  • Держите долгосрочные активы вне биржи в кошельке, который вы контролируете, чтобы скомпрометированному аккаунту было что терять меньше.
  • Сохраняйте записи официальных уведомлений от биржи на случай, если вам понадобится потребовать компенсацию или оспорить мошенничество позже.

Что это значит для вас

Если вы один из 6 444 пострадавших клиентов, исходите из того, что ваши идентификационные данные теперь находятся в обращении, и оставайтесь бдительными годами, а не неделями. Если вы пользуетесь Bithumb или любой другой биржей и не упомянуты в этом инциденте, урок тот же: данные, которые вы предоставили для KYC, защищены лишь настолько, насколько надёжен самый слабый внутренний контроль в компании, которая их хранит.

Компенсация — это хорошо, но она касается ущерба, который уже произошёл. Текущий риск — это фишинг и мошенничество с идентификацией, и эта часть управляется вашей собственной осторожностью. VPN может защитить ваше соединение в публичных сетях, но он не остановит убедительное сообщение, составленное из утёкших данных. Это делают привычки проверки.

Ключевые выводы

Утечка данных сотрудников Bithumb — напоминание о том, что внутренние раскрытия находятся вне зоны того, что большинство пользователей может предотвратить, и что идентификационные данные имеют долгий срок хранения для преступников. Проверяйте каждое сообщение независимо, защищайте свои аккаунты надёжной аутентификацией и ограничивайте то, что вы храните на биржах. Чтобы узнать, как обычно выглядят мошеннические сообщения после подобных инцидентов, прочитайте наше руководство о распознавании последующих мошенничеств после утечек Coinbase и Bithumb и поделитесь им с теми, кто торгует криптовалютой.