การรั่วไหลของข้อมูล SafePal เผยข้อมูลลูกค้าเกือบ 40,000 ราย

กระเป๋าเงินฮาร์ดแวร์มีไว้เพื่อเหตุผลเดียว: เพื่อเก็บคีย์สกุลเงินดิจิทัลของคุณให้ห่างจากแฮกเกอร์ มัลแวร์ และใครก็ตามที่ไม่ควรเข้าถึง นั่นคือสิ่งที่ทำให้การรั่วไหลของข้อมูล SafePal ครั้งล่าสุดน่าจับตามอง มีรายงานระบุว่าข้อมูลที่เกี่ยวข้องกับลูกค้า SafePal เกือบ 40,000 รายถูกเปิดเผย และแม้ว่าความปลอดภัยหลักของกระเป๋าเงินของบริษัทจะไม่ใช่จุดที่เกิดความผิดพลาด แต่เหตุการณ์ดังกล่าวก็ยังทำให้ผู้ใช้ที่ได้รับผลกระทบตกอยู่ในความเสี่ยงอย่างมีนัยสำคัญ อันตรายในที่นี้ไม่ใช่ว่ามีใครสามารถระบายเงินออกจากกระเป๋าเงินฮาร์ดแวร์ได้ในทันที แต่มันคือการที่ข้อมูลลูกค้าที่รั่วไหลกลายเป็นวัตถุดิบสำหรับแคมเปญฟิชชิงที่โน้มน้าวใจได้อย่างมาก ซึ่งมุ่งเป้าไปที่ผู้ถือคริปโทเคอร์เรนซีโดยเฉพาะ

สิ่งที่เรารู้เกี่ยวกับการรั่วไหลของข้อมูล SafePal

SafePal เป็นที่รู้จัก primarily ในฐานะผู้ผลิตกระเป๋าเงินฮาร์ดแวร์และซอฟต์แวร์ที่ใช้เก็บสกุลเงินดิจิทัลแบบออฟไลน์ ให้ห่างจากภัยคุกคามที่เชื่อมต่ออินเทอร์เน็ต จากรายงานเกี่ยวกับเหตุการณ์ดังกล่าว ข้อมูลที่เกี่ยวข้องกับลูกค้าประมาณ 40,000 รายถูกเปิดเผยในการรั่วไหลที่ส่งผลกระทบต่อบริษัท ตามปกติของการรั่วไหลที่เกี่ยวข้องกับแพลตฟอร์มสินค้าและอีคอมเมิร์ซ ความกังวลในทันทีไม่จำเป็นต้องเป็นว่าคีย์ส่วนตัวหรือซีดวลีของกระเป๋าเงินถูกบุกรุก กระเป๋าเงินฮาร์ดแวร์ถูกออกแบบมาโดยเฉพาะเพื่อให้ข้อมูล cryptographic ที่ละเอียดอ่อนไม่เคยไปถึงเซิร์ฟเวอร์ของบริษัทตั้งแต่แรก

แต่ความเสี่ยงในการเปิดเผยที่แท้จริงมักเกี่ยวข้องกับข้อมูลบัญชีและข้อมูลติดต่อ ซึ่งเป็นประเภทข้อมูลที่ผู้โจมตีสามารถใช้สร้างโปรไฟล์ของเป้าหมายและสร้างข้อความที่ดูเหมือนถูกต้องตามกฎหมาย เมื่อข้อมูลนั้นเป็นของคนที่ได้รับการยืนยันแล้วว่าเป็นผู้ถือคริปโทเคอร์เรนซี และเป็นลูกค้าที่ได้รับการยืนยันของแบรนด์กระเป๋าเงินฮาร์ดแวร์เฉพาะ มันจึงมีค่ามากกว่าสำหรับอาชญากรเมื่อเทียบกับรายการอีเมลทั่วไป

ทำไมการรั่วไหลของบริษัทกระเป๋าเงินถึงเป็นเหมืองทองสำหรับฟิชชิง

นี่คือส่วนของเรื่องที่ควรได้รับความสนใจมากที่สุด นักต้มตุ๋นคริปโทเคอร์เรนซีพึ่งพาอีเมลฟิชชิงแบบกว้าง ๆ ที่ไม่เจาะจงเป้าหมายมานาน โดยหวังว่าจะจับคนที่มีความเสี่ยงด้านคริปโทได้ การรั่วไหลที่เกี่ยวข้องกับผู้ให้บริการกระเป๋าเงินฮาร์ดแวร์กลับทำให้สถานการณ์พลิกผันโดยสิ้นเชิง ผู้โจมตีไม่จำเป็นต้องเดาอีกต่อไปว่าใครเป็นเจ้าของสินทรัพย์คริปโทหรือใช้แบรนด์กระเป๋าเงินใด เพราะพวกเขารู้แล้ว เนื่องจากการรั่วไหลยืนยันเรื่องนั้นได้อย่างมีประสิทธิภาพ

บริบทนั้นทำให้วิศวกรรมสังคมโน้มน้าวใจได้มากยิ่งขึ้น อีเมลฟิชชิงที่ดูเหมือนมาจาก SafePal โดยอ้างอิงคำสั่งซื้อ บัญชี หรือประเภทอุปกรณ์จริงนั้นยากที่จะจับได้ว่าเป็นของปลอมมากกว่าข้อความสุ่มที่ไม่ได้รับการร้องขอ กลยุทธ์ทั่วไปในสถานการณ์นี้รวมถึงอีเมล "อัปเดตความปลอดภัย" ปลอมที่กระตุ้นให้ผู้ใช้ป้อนรีคัฟเวอรีเฟรสของตนลงในเว็บไซต์ลอกเลียนแบบ การแจ้งเตือนอัปเดตเฟิร์มแวร์ปลอม หรือข้อความที่อ้างว่ากระเป๋าเงินจำเป็นต้อง "ยืนยันใหม่" หลังการรั่วไหล ไม่มีกลยุทธ์ใดที่ผู้โจมตีต้องบุกรุกกระเป๋าเงินจริง ๆ พวกเขาแค่ต้องการให้เหยื่อเชื่อว่าข้อความนั้นถูกต้องตามกฎหมายและมอบข้อมูลที่ละเอียดอ่อนด้วยความสมัครใจ

รูปแบบนี้ไม่ได้เป็นเอกลักษณ์เฉพาะของคริปโทเท่านั้น การรั่วไหลของข้อมูลขนาดใหญ่ในอุตสาหกรรมที่ไม่เกี่ยวข้องกันหลายครั้งแสดงให้เห็นซ้ำแล้วซ้ำเล่าว่าข้อมูลส่วนบุคคลที่รั่วไหลถูกนำกลับมาใช้ในกลลวงที่เจาะจงเป้าหมายเป็นเวลานานหลังจากการรั่วไหลครั้งแรก การรั่วไหลของข้อมูล Conduent ที่เปิดเผยข้อมูลชาวอเมริกัน 25 ล้านคน เป็นการเปรียบเทียบที่มีประโยชน์: แม้ว่าหมายเลขบัญชีการเงินหรือรหัสผ่านจะไม่ถูกนำไปโดยตรง ข้อมูลส่วนบุคคลที่เปิดเผยยังคงเป็นเชื้อเพลิงให้กับการขโมยข้อมูลประจำตัวและการฉ้อโกงต่อเนื่อง การวิเคราะห์ในภายหลังของ การรั่วไหลของ Conduent และผลกระทบต่อชาวอเมริกัน 25 ล้านคน เดียวกันนั้นเน้นย้ำว่าข้อมูลที่รั่วไหลมักจะหมุนเวียนและถูกนำกลับมาใช้ใหม่นานเกินกว่าเหตุการณ์เริ่มแรก

สิ่งนี้หมายถึงอะไรสำหรับคุณ

หากคุณเป็นลูกค้า SafePal สิ่งสำคัญในตอนนี้ไม่ใช่การตื่นตระหนกเกี่ยวกับการถือครองคริปโทของคุณ แต่คือการปกป้องตัวเองจากความพยายามฟิชชิงที่อาจตามมา สมมติไว้ว่าอีเมล ข้อความ หรือข้อความบนโซเชียลมีเดียใดก็ตามที่อ้างอิงบัญชี SafePal ประวัติคำสั่งซื้อ หรืออุปกรณ์กระเป๋าเงินของคุณ อาจเป็นความพยายามแอบอ้าง แม้ว่ามันจะดู polished และเป็นมืออาชีพก็ตาม

อย่าป้อนรีคัฟเวอรีเฟรสหรือซีดเวิร์ดของคุณลงในเว็บไซต์ แอป หรือฟอร์ม ไม่ว่าคำขอนั้นจะถูก framed อย่างไร บริษัทกระเป๋าเงินฮาร์ดแวร์ที่ถูกต้องตามกฎหมายไม่จำเป็นต้องใช้ซีดเฟรสของคุณเพื่อยืนยันตัวตน คืนเงิน หรือผลักดันการอัปเดตเฟิร์มแวร์ หากคุณได้รับข้อความที่กระตุ้นให้ดำเนินการอย่างเร่งด่วน ให้ถือว่าความเร่งด่วนนั้นเป็นธงแดงด้วยตัวเอง

นอกจากนี้ยังคุ้มค่าที่จะตรวจสอบว่าคุณใช้อีเมลหรือข้อมูลรับรองการเข้าสู่ระบบที่เกี่ยวข้องกับบัญชี SafePal ของคุณที่ไหนอีกบ้าง หากข้อมูลรับรองเหล่านั้นปรากฏที่อื่น การหมุนรหัสผ่านและการเปิดใช้งานการยืนยันตัวตนแบบสองขั้นตอนในบัญชีที่เกี่ยวข้องจะเพิ่มชั้นการปกป้องที่มีความหมาย

ขั้นตอนที่สามารถดำเนินการได้จริง

ขั้นตอนที่เป็นรูปธรรมสองสามขั้นตอนสามารถลดความเสี่ยงของคุณได้อย่างมีความหมายหลังเหตุการณ์นี้ อย่างแรก จงไม่เชื่อถือการสื่อสารที่ไม่ได้รับการร้องขอใด ๆ ที่อ้างอิง SafePal อุปกรณ์กระเป๋าเงินของคุณ หรือการถือครองคริปโทของคุณ และตรวจสอบคำขอโดยตรงผ่านช่องทางอย่างเป็นทางการแทนที่จะคลิกลิงก์ในข้อความ อย่างที่สอง อย่าแบ่งปันซีดเฟรสหรือคีย์ส่วนตัวของคุณกับใคร ไม่ว่าในสถานการณ์ใด ไม่ว่าคำขอนั้นจะดูเป็นทางการแค่ไหน อย่างที่สาม เปิดใช้งานการยืนยันตัวตนแบบสองขั้นตอนในทุกที่ที่ทำได้บนบัญชีที่เชื่อมโยงกับอีเมลที่ใช้กับ SafePal สุดท้าย จับตาดูกล่องจดหมายและข้อความของคุณอย่างใกล้ชิดสำหรับความพยายามฟิชชิงในสัปดาห์หลังการรั่วไหลแบบนี้ เนื่องจากผู้โจมตีมักรอเวลาก่อนเริ่มแคมเปญเพื่อให้ความสนใจของสาธารณะจางหายไป

การรั่วไหลของข้อมูล SafePal เป็นเครื่องเตือนใจว่าแม้แต่ผลิตภัณฑ์ฮาร์ดแวร์ที่เน้นความปลอดภัยก็ยังพึ่งพาระบบนิเวศดิจิทัลที่กว้างขึ้นรอบตัว และระบบนิเวศนั้นแข็งแกร่งเท่ากับจุดอ่อนที่สุดเท่านั้น การตื่นตัวต่อความพยายามฟิชชิง แทนที่จะสมมติว่าความปลอดภัยฮาร์ดแวร์ของกระเป๋าเงินทำให้คุณภูมิคุ้มกัน เป็นวิธีที่มีประสิทธิภาพที่สุดในการปกป้องตัวเอง