Південнокорейська криптобіржа Bithumb повідомила, що витік даних співробітника Bithumb розкрив ідентифікаційні дані та дані облікових записів 6 444 клієнтів. Згідно зі звітом, витік інформації включає ідентифікаційні дані та дані облікових записів, і біржа заявила, що компенсує постраждалим. Для клієнтів компенсація — це лише частина історії. Ідентифікаційні дані, щойно розкриті, неможливо відкликати.

Що витекло і хто постраждав

Доступні нам звіти дають обмежену, але чітку картину. Bithumb виявила, що інформація про 6 444 клієнтів була викрадена внаслідок інциденту, пов'язаного зі співробітником. Розкриті дані включають ідентифікаційні дані та інформацію про облікові записи, і Bithumb заявила, що компенсує постраждалим користувачам.

У вихідній статті не наведено повного технічного аналізу, а інші публікації описують інцидент в інших термінах, зокрема як злом внутрішньої робочої системи. Оскільки деталі ще з'ясовуються, до ранніх описів варто ставитися з обережністю. Для користувачів важлива категорія задіяних даних: ідентифікаційні документи та дані облікових записів, пов'язані з фінансовою платформою.

Якщо ви маєте обліковий запис у Bithumb, перевірте, чи надходило вам пряме повідомлення від біржі. Покладайтеся на офіційні канали, а не на повідомлення, що надходять без запиту, оскільки, як пояснюється нижче, шахраї зазвичай діють швидко після подібних інцидентів.

Чому внутрішні витоки обходять ваші заходи безпеки

Більшість порад щодо особистої безпеки виходять із того, що загроза знаходиться поза компанією: слабкий пароль, повторно використаний логін, фішингова сторінка. Витік даних співробітника — це інше. Інформація розкривається зсередини платформи, тому ваші власні звички не можуть цьому запобігти.

Надійні паролі, двофакторна автентифікація та VPN захищають ваш логін і ваше з'єднання. Вони не захищають дані, які біржа сама зберігає у своїх внутрішніх системах. Записи know-your-customer (KYC) — гарний приклад. Біржі збирають ідентифікаційні дані та особисту інформацію для виконання регуляторних вимог, і ці записи зберігаються в базах даних та внутрішніх інструментах, до яких має доступ персонал.

Саме тому розкриття даних типу KYC заслуговує на інший підхід. Викрадений пароль можна змінити за хвилину. Викрадений номер документа, ім'я чи дані облікового запису залишаються пов'язаними з вами на роки. Компенсація від біржі може відшкодувати фінансову шкоду, але вона не скасовує розкриття.

Як викрадені ідентифікаційні дані живлять подальші шахрайства

Безпосередній ризик після витоку рідко полягає у прямому викраденні коштів з вашого рахунку. Це хвиля цілеспрямованого шахрайства, що настає за ним. Коли злочинці знають ваше ім'я, вашу біржу та деякі дані облікового запису, їхні повідомлення стають значно переконливішими.

Поширені схеми включають:

  • Фальшиві повідомлення від служби підтримки біржі, які стверджують, що ваш обліковий запис скомпрометовано, і просять перейти за посиланням або надати код підтвердження.
  • Фальшиві повідомлення про компенсацію, які імітують обіцянку біржі виплатити постраждалим користувачам, вимагаючи облікові дані або невелику плату для отримання виплати.
  • Видавання себе за органи влади або юристів, які посилаються на інцидент, щоб змусити вас діяти швидко.
  • Спроби шахрайства з ідентичністю, які використовують викрадені ідентифікаційні дані для відкриття рахунків або проходження слабких перевірок в інших місцях.

Оскільки Bithumb публічно заявила, що компенсує клієнтам, ця деталь сама по собі може стати приманкою. Будь-яке повідомлення, що пропонує виплату, просить увійти через посилання або вимагає термінових дій, слід вважати підозрілим. Ми висвітлили ширшу схему в нашому посібнику про те, як розпізнати подальші шахрайства після витоків даних Coinbase і Bithumb, який є корисним доповненням до цього звіту.

Зменшення вашої вразливості на криптобіржах

Ви не можете контролювати, як біржа захищає свої внутрішні інструменти, але ви можете обмежити, яку шкоду завдасть вам витік.

  • Ніколи не переходьте за посиланнями в повідомленнях про інцидент. Відкрийте застосунок біржі або введіть її адресу самостійно.
  • Ставтеся до контакту зі службою підтримки як до одностороннього. Справжні співробітники не проситимуть паролів, одноразових кодів або seed-фраз.
  • Використовуйте двофакторну автентифікацію через застосунок або апаратну, а не SMS, де біржа це дозволяє, оскільки викрадені дані телефону можуть сприяти спробам SIM-свопу.
  • Увімкніть білі списки адрес для виведення та сповіщення про вхід, якщо вони доступні.
  • Використовуйте унікальну електронну адресу для облікових записів на біржах, щоб фішингове повідомлення виділялося, коли воно надходить в інше місце.
  • Тримайте довгострокові активи поза біржею в гаманці, який ви контролюєте, щоб скомпрометований обліковий запис мав менше, що забрати.
  • Зберігайте записи офіційних повідомлень від біржі на випадок, якщо вам знадобиться заявити про компенсацію або оскаржити шахрайство пізніше.

Що це означає для вас

Якщо ви один із 6 444 постраждалих клієнтів, припускайте, що ваші ідентифікаційні дані тепер в обігу, і будьте пильними роками, а не тижнями. Якщо ви користуєтеся Bithumb або будь-якою іншою біржею, навіть не згадуючись у цьому інциденті, урок той самий: дані, які ви надали для KYC, є настільки захищеними, наскільки слабкий внутрішній контроль у компанії, що їх зберігає.

Компенсація — це добре, але вона стосується втрати, яка вже сталася. Постійний ризик — це фішинг і шахрайство з ідентичністю, і ця частина керується вашою власною обачністю. VPN може захистити ваше з'єднання в публічних мережах, але він не зупинить переконливе повідомлення, побудоване на викрадених даних. Це роблять звички перевірки.

Ключові висновки

Витік даних співробітника Bithumb — це нагадування про те, що внутрішнє розкриття знаходиться поза межами того, що більшість користувачів можуть запобігти, і що ідентифікаційні дані мають довгий термін придатності для злочинців. Перевіряйте кожне повідомлення незалежно, захищайте свої облікові записи надійною автентифікацією та обмежуйте те, що ви зберігаєте на біржах. Щоб дізнатися, як зазвичай виглядають шахрайські повідомлення після таких інцидентів, прочитайте наш посібник про розпізнавання подальших шахрайств після витоків Coinbase і Bithumb і поділіться ним з усіма, хто торгує криптовалютою.