Procurjeli podaci o kriptovalutama pogodili Coinbaseovog dobavljača i Bithumb: kako korisnici mogu zaštititi svoje račune
U fokusu su ponovno curenja podataka nakon četiri prijavljena incidenta koji uključuju kriptoplatforme i južnokorejske financijske tvrtke. Prema objavi CZ-a na platformi X, Coinbaseov dobavljač Amplitude izložio je kontaktne podatke nekih korisnika, dok je južnokorejska kriptomjenjačnica Bithumb takođerr imala curenje korisničkih podataka. Dvije tradicionalne tvrtke za vrijednosne papire, Mirae Asset i Daishin Securities, navodno su takođerr pogođene. U slučaju Coinbaseova dobavljača sredstva korisnika navodno nisu bila pogođena, ali su kontaktni podaci bili izloženi.
Incidenti obuhvaćaju i kriptoservise i tradicionalne financije. Iako se u slučaju Coinbaseova dobavljača navodi da novac nije bio ugrožen, procurjela imena, e-adrese, telefonski brojevi, kućne adrese, identifikacijski dokumenti i povijest transakcija mogu stvoriti ozbiljne rizike. Kriminalci takve podatke mogu iskoristiti za phishing, SIM swapping, lažno predstavljanje i socijalni inženjering. U nekim slučajevima izloženi podaci o imovini mogu povećati i rizik od iznude u stvarnom svijetu.
Kontekst
Curenje podataka ovdje znači da su osobni podaci korisnika mogli doći u pogrešne ruke, čak i ako sredstva na računima nisu izravno ugrožena. Izvor navodi da zaštita korisničkih sredstava nije dovoljna kada osobni podaci završe kod napadača. Spomenuti incidenti uključuju Coinbaseovog dobavljača Amplitude, Bithumb te Mirae Asset i Daishin Securities. Kao moguće posljedice navode se phishing, SIM swapping, lažno predstavljanje, socijalni inženjering i, u nekim slučajevima, iznuda.
Ključne brojke
U izvoru se navode četiri prijavljena incidenta i dvije tradicionalne tvrtke za vrijednosne papire.
Što to znači
Curenja podataka ne znače automatski da su sredstva korisnika kompromitirana, ali mogu napadačima olakšati prijevare i preuzimanje kontrole. Zato je važno smanjiti izloženost osobnih podataka i ojačati sigurnost računa. Korisnicima se savjetuje jedinstveni alias e-pošte za svaku mjenjačnicu, izbjegavanje nepotrebnih podataka u profilu, zaseban telefonski broj za financijske račune i upravitelj lozinki. Za jaču autentifikaciju preporučuju se hardverski sigurnosni ključevi, passkeys ili aplikacija za autentifikaciju umjesto SMS dvofaktorske autentifikacije.
Što slijedi
Nakon curenja korisnici bi trebali pregledati aktivne sesije i API ključeve, obrisati nekorištene ključeve i ograničiti nužni API pristup po IP adresi. Gdje je dostupno, korisno je uključiti popis dopuštenih adresa za isplatu, vremenska zaključavanja isplata i anti-phishing kodove. Ne treba vjerovati neželjenim porukama koje nude oporavak računa ili hitnu sigurnosnu pomoć. Legitimna podrška mjenjačnice neće tražiti lozinke, autentifikacijske kodove ni seed fraze. Mjenjačnicama se pristupa izravno, a ne klikom na poveznice iz e-pošte ili tekstualnih poruka.
Ako je curenje objavljeno, treba promijeniti pogođene lozinke, opozvati sumnjive sesije i API ključeve, pregledati isplate i provjeriti je li e-adresa na Have I Been Pwned.