haruko

🎯 تم اختراق مزوّد الخدمة المُدارة، وتورّطت 15 جهة متصلة

📰 تم استهداف Haruko بهجوم موجّه، وتم تسريب واجهات برمجة التطبيقات للعمليات والبيانات التجارية لدى 15 عميلاً، وبعض الصناديق الصغيرة فقدت أموالاً مباشرةً، وتنفي GSR تورّطها

💬 من أجل الأداء واستخدام خوادم عارية (bare metal)، تم تشغيل حدود الأمان بلا حماية؛ وعند وقوع أي حادث، يركض كامل خط المؤسسة المتصل. حتى لو علت شعارات الامتثال، فلو حدث تسريب في سلسلة التوريد فكل شيء يذهب سدى، ولا يزال يتعين على المرء أن يمسك بالمفتاح الخاص بنفسه

🏷️ #Haruko #安全事件 #机构 #API

تمت استهداف البنية التحتية من جهة المؤسسات مرة أخرى. تعرض مزود خدمات تقنيات التشفير في لندن Haruko لهجوم موجّه، وتأثرت 15 عميلًا؛ إذ دخل المهاجمون إلى الذاكرة داخل العملية عبر رموز وصول مستخدمين مسروقة، وحصلوا على تفاصيل واجهة برمجة تطبيقات التداول للبورصة بصلاحية قراءة فقط وبيانات التداول. وقد تتسبب هذه الواقعة، بالنسبة لبعض العملاء من صناديق تحوط صغيرة ذات أمن أضعف، في خسارة مبالغ محدودة من الأموال. لم تُؤخذ بيانات اعتماد تسجيل الدخول على أجهزة العملاء بشكل مباشر. وتقول الشركة إنها قامت بإصلاح الثغرة وإجراء تدوير لمفاتيح الخادم، وتستعد لإجراء مراجعة تقنية. في النصف الأول من العام، شكلت مثل هذه الهجمات على البنية التحتية/العمليات نسبة كبيرة من إجمالي المبالغ المسروقة. وبمجرد وقوع أمر على السلسلة لا يمكن التراجع عنه—تصبح الأمور صعبة للغاية. #加密安全 #Haruko

تعرضت شركة Haruko، وهي مزوّد لتقنيات التشفير، لهجوم سيبراني، مما أثّر على 15 عميلاً وأدّى إلى حدوث بعض خسائر الأموال. تسلّط هذه الحادثة الضوء على مدى هشاشة البنية التحتية المتخصصة في مجال العملات المشفّرة.

#Haruko #CyberSecurity ‎