Foundation đã phát hiện hơn 23.000 email độc hại sau một vụ rò rỉ dữ liệu liên quan đến các bản sao lưu cơ sở dữ liệu cũ và khóa API bị xâm phạm. Quy mô được báo cáo của các nỗ lực lừa đảo qua email trong vụ rò rỉ dữ liệu Foundation là lời nhắc nhở hữu ích rằng một vụ rò rỉ hiếm khi kết thúc khi dữ liệu bị đánh cắp. Nó thường đánh dấu sự khởi đầu của một làn sóng thứ hai, trong đó kẻ tấn công sử dụng thông tin bị lộ để tạo ra những thông điệp thuyết phục nhắm vào chính những người sở hữu thông tin đó.
Bài viết gốc khá ngắn gọn, vì vậy bài đăng này chỉ tập trung vào những gì đã được báo cáo: vụ rò rỉ có liên quan đến các bản sao lưu cơ sở dữ liệu cũ và khóa API bị xâm phạm, và nền tảng sau đó đã ghi nhận sự gia tăng hơn 23.000 email độc hại. Các chi tiết khác ngoài những điều đó, chẳng hạn như chính xác những trường dữ liệu nào bị lộ, không được nêu trong tài liệu mà chúng tôi có, vì vậy chúng tôi sẽ không suy đoán về chúng.
Cách các bản sao lưu cũ và khóa API bị lộ dẫn đến rò rỉ
Theo báo cáo, sự cố bắt nguồn từ hai điểm yếu: các bản sao lưu cơ sở dữ liệu cũ và khóa API bị xâm phạm. Chúng là những vấn đề khác nhau, nhưng có chung một nguyên nhân gốc rễ. Cả hai đều là loại tài sản dễ bị lãng quên khi một hệ thống đã phát triển vượt qua.
Một bản sao lưu là bản sao đầy đủ của dữ liệu, và nó có thể chứa thông tin mà các hệ thống hiện tại đã thắt chặt hoặc loại bỏ. Nếu một bản sao cũ nằm trong kho lưu trữ không còn được giám sát hoặc kiểm soát truy cập giống như sản phẩm đang hoạt động, nó trở thành một mục tiêu hấp dẫn.
Khóa API hoạt động như mật khẩu cho phần mềm. Chúng cho phép một hệ thống giao tiếp với hệ thống khác mà không cần người dùng đăng nhập. Nếu một khóa bị lộ và không bao giờ được xoay vòng, bất kỳ ai nắm giữ nó có thể kéo dữ liệu hoặc truy cập dịch vụ như thể họ là một ứng dụng đáng tin cậy. Vì khóa thường không có yếu tố xác thực thứ hai đi kèm, chúng có thể bị lạm dụng một cách âm thầm trong thời gian dài.
Kết quả được báo cáo không chỉ là một vụ rò rỉ mà còn là sự gia tăng đột biến của lừa đảo qua email: hơn 23.000 email độc hại được phát hiện. Con số đó là dấu hiệu cho thấy kẻ tấn công đã nhanh chóng đưa thông tin vào sử dụng.
Nhận biết email lừa đảo tiền mã hóa sau một vụ rò rỉ
Lừa đảo qua email sau một vụ rò rỉ có xu hướng đáng tin hơn so với thư rác thông thường. Người gửi có thể đề cập đến một dịch vụ thực mà bạn sử dụng, và thông điệp có thể đến tại một địa chỉ mà bạn thực sự đã cung cấp cho nền tảng đó. Đối với người dùng tiền mã hóa, mục tiêu thường là khiến bạn kết nối ví, chia sẻ cụm từ khôi phục, hoặc đăng nhập trên một trang giả mạo.
Một số dấu hiệu cảnh báo thực tế:
- Sự khẩn cấp về tài khoản hoặc ví của bạn. Những thông điệp tuyên bố bạn phải hành động trong vòng vài giờ để tránh mất mát hoặc bị đình chỉ là một chiến thuật gây áp lực kinh điển.
- Yêu cầu cụm từ hạt giống hoặc khóa riêng tư. Không có dịch vụ hợp pháp nào cần những thứ này. Không bao giờ.
- Các liên kết không khớp với tên miền thực. Di chuột qua liên kết trước khi nhấp, và kiểm tra các chữ cái bị hoán đổi hoặc đuôi bất thường.
- Các đề nghị "xác minh" hoặc "nhận thưởng" bất ngờ. Airdrop, hoàn tiền và thông báo bồi thường là mồi nhử phổ biến sau một sự cố được công khai.
- Các tệp đính kèm bạn không yêu cầu. Hãy coi các tệp không được yêu cầu là đáng ngờ.
Một nguyên tắc tốt là không bao giờ sử dụng liên kết trong email để truy cập tài khoản của bạn. Hãy mở dịch vụ bằng cách tự nhập địa chỉ hoặc sử dụng dấu trang bạn đã lưu trước đó.
Các bước người dùng bị ảnh hưởng nên thực hiện ngay bây giờ
Nếu bạn có tài khoản với Foundation, hoặc bất kỳ nền tảng nào đã công bố sự cố tương tự, một vài bước có thể hạn chế thiệt hại:
- Thay đổi mật khẩu của bạn và đặt mật khẩu duy nhất. Nếu bạn đã tái sử dụng nó ở nơi khác, hãy thay đổi cả những tài khoản đó.
- Bật xác thực hai yếu tố, tốt nhất là với khóa bảo mật phần cứng thay vì mã SMS, vì chúng có thể bị chặn hoặc chuyển hướng.
- Xem lại các ứng dụng được kết nối và quyền truy cập API. Thu hồi bất cứ thứ gì bạn không nhận ra, và xoay vòng bất kỳ khóa nào bạn đã tự tạo.
- Kiểm tra các thông báo chính thức bằng cách truy cập trực tiếp vào nền tảng, không qua liên kết trong email.
- Theo dõi hoạt động ví của bạn và xem lại các quyền bạn đã cấp cho hợp đồng thông minh, thu hồi bất kỳ quyền nào bạn không còn cần.
- Sử dụng một địa chỉ email riêng cho các dịch vụ tiền mã hóa khi có thể, để một vụ rò rỉ không làm lộ hộp thư chính của bạn.
VPN có thể giúp bảo vệ lưu lượng truy cập của bạn trên các mạng không tin cậy, nhưng nó không ngăn được email lừa đảo hoặc khắc phục một vụ rò rỉ trên máy chủ của công ty. Các biện pháp phòng vệ ở trên quan trọng hơn trong trường hợp này. Nguyên tắc tương tự cũng áp dụng cho các cuộc tranh luận khác về thu thập dữ liệu, chẳng hạn như những lo ngại xung quanh xác minh độ tuổi và dữ liệu mà nó yêu cầu: càng nhiều thông tin nhạy cảm mà một dịch vụ lưu trữ, thì càng có nhiều thứ để mất khi có sự cố.
Tại sao các kho dữ liệu bị lãng quên vẫn là rủi ro ẩn
Hầu hết sự chú ý về bảo mật đều hướng đến sản phẩm đang hoạt động. Tuy nhiên, trường hợp này, như được báo cáo, chỉ ra tài liệu cũ hơn: các bản sao lưu đã tồn tại lâu hơn mục đích của chúng và các thông tin xác thực vẫn còn hiệu lực. Kẻ tấn công không cần phá cửa mạnh nhất nếu một cửa phụ vẫn không khóa.
Đối với các công ty, bài học là về vệ sinh dữ liệu: xóa những gì bạn không còn cần, xoay vòng khóa theo lịch trình, và giám sát kho lưu trữ không thuộc hoạt động hàng ngày. Đối với người dùng, bài học là bạn không thể thấy cách một nền tảng quản lý kho lưu trữ của nó. Đó là lý do tại sao việc hạn chế những gì bạn chia sẻ lại quan trọng. Dịch vụ càng giữ ít dữ liệu về bạn, thì càng ít có thể bị lộ sau này. Đó cũng là logic đằng sau sự phản đối việc thu thập quy mô lớn ở nơi khác, bao gồm các lời kêu gọi dừng nhận diện khuôn mặt trực tiếp: dữ liệu được lưu trữ có xu hướng tồn tại lâu hơn lý do nó được thu thập.
Điều này có ý nghĩa gì với bạn
Nếu bạn sử dụng Foundation hoặc bất kỳ nền tảng tiền mã hóa nào, hãy giả định rằng các email nhắm mục tiêu có thể đến với bạn sau một vụ rò rỉ, và chúng có thể trông có vẻ hợp pháp. Khối lượng được báo cáo hơn 23.000 thông điệp độc hại cho thấy các cuộc tấn công tiếp theo có thể mở rộng nhanh đến mức nào. Bạn không cần phải hoảng loạn, nhưng bạn nên thắt chặt tài khoản của mình ngay bây giờ thay vì chờ đợi một thông điệp đáng ngờ đến.
Những điểm chính cần ghi nhớ
- Xoay vòng mật khẩu và bất kỳ khóa API nào của bạn, bắt đầu với các tài khoản liên quan đến tiền mã hóa.
- Bật xác thực hai yếu tố bằng khóa phần cứng ở bất cứ nơi nào được cung cấp.
- Coi mọi email không được yêu cầu về ví, airdrop hoặc tài khoản với sự nghi ngờ, và không bao giờ chia sẻ cụm từ khôi phục.
- Truy cập trực tiếp vào các dịch vụ thay vì nhấp vào liên kết trong email.
- Chia sẻ ít dữ liệu hơn với các nền tảng, và sử dụng email riêng cho các tài khoản tài chính.
Các nỗ lực lừa đảo qua email trong vụ rò rỉ dữ liệu Foundation là một ví dụ rõ ràng về cách một kho dữ liệu bị bỏ qua có thể thúc đẩy các trò lừa đảo nhắm mục tiêu. Một cuộc kiểm tra ngắn gọn các tài khoản của chính bạn ngay hôm nay là phản ứng hiệu quả nhất.
