«تسرّبت بيانات 70000 مستخدم من Coinbase» — لكن Coinbase لم تذكر هذا الرقم. تقول SlowMist إن بيانات «أكثر من 70000» شخص ربما سُحبت، بينما تحدثت المنصة عن «جزء صغير» من العملاء.
إليك ما نعرفه حتى الآن:
— الاختراق طال Amplitude، وهي شركة متعاقدة مع المنصة لتوفير التحليلات، وليس Coinbase نفسها
— البيانات المسربة: البريد الإلكتروني ورقم الهاتف. وتقول المنصة إن كلمات المرور وسجل المعاملات والأموال لم تتأثر
— Daishin، شركة وساطة كورية: تسرّبت بيانات 38490 عميلاً، لكن أرقام الحسابات والهواتف كانت مشفّرة
— Bithumb: تمكّن طرف خارجي من الدخول إلى برنامج المراسلة الداخلي. ولا يعرفون بعد إن كانت بيانات العملاء موجودة هناك، وما زالوا يحققون في الأمر
باختصار، لم يسرق أحد الأموال من الخزنة. لكن البريد الإلكتروني مع رقم الهاتف هو كل ما يلزم للتصيد الاحتيالي وتبديل شريحة SIM.
كحد أدنى: بريد إلكتروني مخصص للمنصة، ومفتاح مرور بدل الرسائل النصية، وقائمة بيضاء للسحب، ورمز PIN لدى شركة الاتصالات.
استخدام بريد منفصل لكل منصة تداول: هل هو مبالغة أم أمر طبيعي؟ برأيي، أمر طبيعي.
سأتابع لأرى إن كانت Coinbase ستعلن عن رقمها بدلًا من «أكثر من 70000».
#coinbase #security
إليك ما نعرفه حتى الآن:
— الاختراق طال Amplitude، وهي شركة متعاقدة مع المنصة لتوفير التحليلات، وليس Coinbase نفسها
— البيانات المسربة: البريد الإلكتروني ورقم الهاتف. وتقول المنصة إن كلمات المرور وسجل المعاملات والأموال لم تتأثر
— Daishin، شركة وساطة كورية: تسرّبت بيانات 38490 عميلاً، لكن أرقام الحسابات والهواتف كانت مشفّرة
— Bithumb: تمكّن طرف خارجي من الدخول إلى برنامج المراسلة الداخلي. ولا يعرفون بعد إن كانت بيانات العملاء موجودة هناك، وما زالوا يحققون في الأمر
باختصار، لم يسرق أحد الأموال من الخزنة. لكن البريد الإلكتروني مع رقم الهاتف هو كل ما يلزم للتصيد الاحتيالي وتبديل شريحة SIM.
كحد أدنى: بريد إلكتروني مخصص للمنصة، ومفتاح مرور بدل الرسائل النصية، وقائمة بيضاء للسحب، ورمز PIN لدى شركة الاتصالات.
استخدام بريد منفصل لكل منصة تداول: هل هو مبالغة أم أمر طبيعي؟ برأيي، أمر طبيعي.
سأتابع لأرى إن كانت Coinbase ستعلن عن رقمها بدلًا من «أكثر من 70000».
#coinbase #security
