กระดานแลกเปลี่ยนคริปโตสัญชาติเกาหลีใต้ Bithumb เปิดเผยว่าข้อมูลรั่วไหลจากพนักงาน Bithumb ทำให้ข้อมูลบัตรประชาชนและรายละเอียดบัญชีของลูกค้า 6,444 รายถูกเปิดเผย ตามรายงาน ข้อมูลที่รั่วไหลนั้นรวมถึงข้อมูลบัตรประชาชนและข้อมูลบัญชี และกระดานแลกเปลี่ยนกล่าวว่าจะชดเชยให้ผู้ที่ได้รับผลกระทบ สำหรับลูกค้าแล้ว การชดเชยเป็นเพียงส่วนหนึ่งของเรื่องราวเท่านั้น ข้อมูลระบุตัวตนเมื่อรั่วไหลออกไปแล้วไม่สามารถเรียกคืนกลับมาได้

อะไรรั่วไหลและใครได้รับผลกระทบ

รายงานที่เรามีให้ภาพที่จำกัดแต่ชัดเจน Bithumb พบว่าข้อมูลของลูกค้า 6,444 รายถูกรั่วไหลหลังจากเหตุการณ์ที่เกี่ยวข้องกับพนักงาน ข้อมูลที่ถูกเปิดเผยรวมถึงบัตรประชาชนและข้อมูลบัญชี และ Bithumb กล่าวว่าจะชดเชยให้ผู้ใช้ที่ได้รับผลกระทบ

บทความต้นฉบับไม่ได้ให้รายละเอียดทางเทคนิคอย่างครบถ้วน และสื่ออื่นบรรยายเหตุการณ์ในแง่ที่แตกต่างกัน รวมถึงการละเมิดระบบงานภายใน เนื่องจากรายละเอียดยังคงทยอยออกมา ควรพิจารณาคำอธิบายเบื้องต้นด้วยความระมัดระวัง สิ่งที่สำคัญสำหรับผู้ใช้คือประเภทของข้อมูลที่เกี่ยวข้อง นั่นคือเอกสารระบุตัวตนและรายละเอียดบัญชีที่ผูกกับแพลตฟอร์มการเงิน

หากคุณมีบัญชีที่ Bithumb โปรดตรวจสอบการแจ้งเตือนโดยตรงจากกระดานแลกเปลี่ยน พึ่งพาช่องทางทางการเท่านั้น อย่าเชื่อข้อความที่เข้ามาโดยไม่มีการร้องขอ เนื่องจากكماอธิบายด้านล่าง มิจฉาชีพมักเคลื่อนไหวอย่างรวดเร็วหลังเหตุการณ์เช่นนี้

ทำไมการรั่วไหลจากคนวงในจึงข้ามมาตรการรักษาความปลอดภัยของคุณไปได้

คำแนะนำด้านความปลอดภัยส่วนบุคคลส่วนใหญ่มักสมมติว่าภัยคุกคามอยู่ภายนอกบริษัท เช่น รหัสผ่านที่อ่อนแอ การใช้ล็อกอินซ้ำ หรือหน้าเว็บฟิชชิง การรั่วไหลของข้อมูลพนักงานนั้นแตกต่างออกไป ข้อมูลถูกเปิดเผยจากภายในแพลตฟอร์ม ดังนั้นนิสัยส่วนตัวของคุณไม่สามารถป้องกันได้

รหัสผ่านที่แข็งแกร่ง การยืนยันตัวตนสองขั้นตอน และ VPN ปกป้องการล็อกอินและการเชื่อมต่อของคุณ แต่ไม่ได้ปกป้องข้อมูลที่กระดานแลกเปลี่ยนเองเก็บไว้ในระบบภายใน บันทึก Know-your-customer (KYC) เป็นตัวอย่างที่ดี กระดานแลกเปลี่ยนเก็บรวบรวมบัตรประชาชนและรายละเอียดส่วนบุคคลเพื่อปฏิบัติตามข้อกำหนดด้านกฎระเบียบ และบันทึกเหล่านั้นอยู่ในฐานข้อมูลและเครื่องมือภายในที่พนักงานสามารถเข้าถึงได้

นี่คือเหตุผลที่การเปิดเผยข้อมูลประเภท KYC สมควรได้รับวิธีคิดที่แตกต่างออกไป รหัสผ่านที่รั่วไหลสามารถเปลี่ยนได้ในหนึ่งนาที หมายเลขบัตรประชาชน ชื่อ หรือรายละเอียดบัญชีที่รั่วไหลยังคงผูกอยู่กับคุณเป็นเวลาหลายปี การชดเชยจากกระดานแลกเปลี่ยนอาจแก้ไขความเสียหายทางการเงินได้ แต่ไม่สามารถย้อนคืนการเปิดเผยข้อมูลได้

ข้อมูลระบุตัวตนที่รั่วไหลเป็นเชื้อเพลิงให้กับการหลอกลวงที่ตามมาได้อย่างไร

ความเสี่ยงทันทีหลังการรั่วไหลแทบจะไม่ใช่การโจรกรรมโดยตรงจากบัญชีของคุณ แต่คือคลื่นของการฉ้อโกงแบบเจาะจงที่ตามมา เมื่ออาชญากรรรู้ชื่อของคุณ กระดานแลกเปลี่ยนที่คุณใช้ และรายละเอียดบัญชีบางส่วน ข้อความของพวกเขาก็จะน่าเชื่อถือมากขึ้นอย่างมาก

รูปแบบที่พบบ่อยได้แก่:

  • ข้อความสนับสนุนกระดานแลกเปลี่ยนปลอม อ้างว่าบัญชีของคุณถูกบุกรุกและขอให้คุณคลิกลิงก์หรือแชร์รหัสยืนยัน
  • ประกาศชดเชยปลอม ที่เลียนแบบคำมั่นของกระดานแลกเปลี่ยนที่จะจ่ายเงินให้ผู้ใช้ที่ได้รับผลกระทบ โดยขอข้อมูลรับรองหรือค่าธรรมเนียมเล็กน้อยเพื่อรับเงิน
  • การแอบอ้างเป็นเจ้าหน้าที่หรือทนายความ อ้างถึงเหตุการณ์เพื่อกดดันให้คุณดำเนินการอย่างรวดเร็ว
  • ความพยายามฉ้อโกงข้อมูลระบุตัวตน ที่ใช้รายละเอียดบัตรประชาชนที่รั่วไหลเพื่อเปิดบัญชีหรือผ่านการตรวจสอบที่อ่อนแอในที่อื่น

เนื่องจาก Bithumb ประกาศต่อสาธารณะว่าจะชดเชยให้ลูกค้า รายละเอียดนั้นเองก็สามารถกลายเป็นเหยื่อล่อได้ ข้อความใดก็ตามที่เสนอการจ่ายเงิน ขอให้คุณล็อกอินผ่านลิงก์ หรือเรียกร้องให้ดำเนินการอย่างเร่งด่วน ควรถือว่าน่าสงสัย เราได้กล่าวถึงรูปแบบที่กว้างขึ้นในคู่มือของเราเกี่ยวกับวิธีตรวจจับการหลอกลวงที่ตามมาหลังข้อมูลรั่วไหลของ Coinbase และ Bithumb ซึ่งเป็นคู่มือที่มีประโยชน์ควบคู่กับรายงานนี้

การลดความเสี่ยงของคุณบนกระดานแลกเปลี่ยนคริปโต

คุณไม่สามารถควบคุมวิธีที่กระดานแลกเปลี่ยนปกป้องเครื่องมือภายในได้ แต่คุณสามารถจำกัดผลกระทบจากการรั่วไหลที่มีต่อคุณได้

  • อย่าคลิกลิงก์ในข้อความเกี่ยวกับเหตุการณ์ เปิดแอปของกระดานแลกเปลี่ยนหรือพิมพ์ที่อยู่ด้วยตัวเอง
  • ถือว่าการติดต่อฝ่ายสนับสนุนเป็นทางเดียว พนักงานจริงจะไม่ขอรหัสผ่าน รหัสใช้ครั้งเดียว หรือ seed phrase
  • ใช้การยืนยันตัวตนสองขั้นตอนผ่านแอปหรือฮาร์ดแวร์ แทน SMS ในกรณีที่กระดานแลกเปลี่ยนอนุญาต เนื่องจากรายละเอียดโทรศัพท์ที่รั่วไหลสามารถสนับสนุนความพยายาม SIM-swap ได้
  • เปิดใช้รายการที่อยู่สำหรับถอนเงินที่อนุญาตและการแจ้งเตือนการเข้าสู่ระบบ หากมี
  • ใช้อีเมลเฉพาะสำหรับบัญชีกระดานแลกเปลี่ยน เพื่อให้ข้อความฟิชชิงโดดเด่นเมื่อมาถึงที่อื่น
  • เก็บสินทรัพย์ระยะยาวไว้นอกกระดานแลกเปลี่ยน ในกระเป๋าเงินที่คุณควบคุม เพื่อให้บัญชีที่ถูกบุกรุกมีสิ่งให้ขโมยน้อยลง
  • เก็บบันทึกการแจ้งเตือนทางการ จากกระดานแลกเปลี่ยนไว้ ในกรณีที่คุณต้องเรียกร้องค่าชดเชยหรือโต้แย้งการฉ้อโกงในภายหลัง

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเป็นหนึ่งในลูกค้า 6,444 รายที่ได้รับผลกระทบ ให้ถือว่ารายละเอียดระบุตัวตนของคุณกำลังหมุนเวียนอยู่และเฝ้าระวังเป็นเวลาหลายปี ไม่ใช่หลายสัปดาห์ หากคุณใช้ Bithumb หรือกระดานแลกเปลี่ยนอื่นใดโดยไม่ได้ถูกระบุชื่อในเหตุการณ์นี้ บทเรียนก็ยังเหมือนเดิม: ข้อมูลที่คุณให้เพื่อ KYC นั้นปลอดภัยเท่ากับการควบคุมภายในที่อ่อนแอที่สุดของบริษัทที่เก็บข้อมูลนั้นไว้

การชดเชยเป็นสิ่งที่น่ายินดี แต่เป็นการจัดการกับความสูญเสียที่เกิดขึ้นแล้ว ความเสี่ยงที่ดำเนินอยู่คือฟิชชิงและการฉ้อโกงข้อมูลระบุตัวตน และส่วนนั้นจัดการได้ด้วยความระมัดระวังของคุณเอง VPN สามารถปกป้องการเชื่อมต่อของคุณบนเครือข่ายสาธารณะ แต่จะไม่หยุดข้อความที่น่าเชื่อถือซึ่งสร้างจากข้อมูลที่รั่วไหลได้ นิสัยการตรวจสอบต่างหากที่ทำได้

ประเด็นสำคัญ

การรั่วไหลของข้อมูลพนักงาน Bithumb เป็นเครื่องเตือนใจว่าการเปิดเผยจากคนวงในอยู่นอกเหนือสิ่งที่ผู้ใช้ส่วนใหญ่สามารถป้องกันได้ และข้อมูลระบุตัวตนมีอายุการใช้งานยาวนานสำหรับอาชญากร ตรวจสอบทุกข้อความอย่างอิสระ ปกป้องบัญชีของคุณด้วยการยืนยันตัวตนที่แข็งแกร่ง และจำกัดสิ่งที่คุณเก็บไว้บนกระดานแลกเปลี่ยน หากต้องการทราบว่าข้อความหลอกลวงหลังเหตุการณ์เหล่านี้มักมีลักษณะอย่างไร โปรดอ่านคู่มือของเราเกี่ยวกับการตรวจจับการหลอกลวงที่ตามมาหลังข้อมูลรั่วไหลของ Coinbase และ Bithumb และแบ่งปันให้กับทุกคนที่ซื้อขายคริปโต