#keystone网站遭入侵泄露买家收货地址
【Lao Jiu-nu izlə, sərvət sənin olsun】 Zəncirüstü ünvanın anonimləşib, amma sən anonim deyilsən. Köhnə iPhone istifadə etmək ən doğru yoldur
Bir çox insan aparat pulqabısını şəxsi açarlarını oflayn saxlamaq və aktivlərinə özü nəzarət etmək üçün alır. Lakin bu hadisə bizə xatırladır: pulqabının özünün kifayət qədər təhlükəsiz olması, onu alma prosesinin də tam təhlükəsiz olması demək deyil.
Oktyabrın 24-də aparat pulqabısı istehsalçısı Keystone rəsmi saytında oktyabrın 20-də icazəsiz giriş aşkarlandığını açıqladı. Şirkət sonradan üçüncü tərəfin bəzi müştəri məlumatlarını, o cümlədən adları, əlaqə məlumatlarını, çatdırılma ünvanlarını, eləcə də alınmış məhsullar və qiymətlər kimi sifariş təfərrüatlarını əldə etdiyini təsdiqlədi. Təsirə məruz qalanların sayı və hücum edənlərin kimliyi hələ açıqlanmayıb.
一、Şəxsi açarlar sızmayıbsa, bu hadisə niyə yenə də ciddidir?
Keystone bildirib ki, bu hadisə ödəniş kartlarına, bank məlumatlarına, bərpa sözlərinə, şəxsi açarlara və pulqabı parollarına təsir etməyib. Buna görə də, hazırda bunu birbaşa pulqabıdakı aktivlərin oğurlanması ilə eyniləşdirmək olmaz.
Lakin sızan sifariş məlumatları dələduzlara kimin aparat pulqabısı aldığını, hansı əlaqə vasitələrindən istifadə etdiyini, hətta harada yaşadığını öyrənməyə imkan verə bilər. Bu məlumatlar birləşdirildikdə hədəfli fişinq, saxta müştəri xidməti və hətta real həyatda təhlükəsizlik riskləri üçün istifadə oluna bilər. Kripto istifadəçiləri üçün məxfiliyin pozulması bəzən hücumun yalnız ilk addımıdır.
二、Əslində ehtiyatlı olmalı olduğumuz şey sonrakı dələduzluq cəhdləridir
Keystone müvafiq girişin qarşısını aldığını, boşluğu aradan qaldırdığını və təsirə məruz qalan istifadəçiləri məlumatlandırmağa başladığını bildirib. Həmçinin istifadəçilərə özünü rəsmi qurum kimi təqdim edən telefon zəngləri, SMS-lər və e-poçtlara qarşı diqqətli olmağı tövsiyə edib.
Xüsusilə pulun qaytarılacağını, cihazın yenisi ilə əvəzlənəcəyini, pulqabının təmir olunacağını və ya sifarişlə bağlı problemin həll ediləcəyini iddia edən mesajlara diqqət yetirin. Dələduzlar real alış qeydlərinə sahib olduqda, çox vaxt adi spam mesajlarından daha asan etibar qazanırlar.$BTC $ETH $BMT
【Lao Jiu-nu izlə, sərvət sənin olsun】 Zəncirüstü ünvanın anonimləşib, amma sən anonim deyilsən. Köhnə iPhone istifadə etmək ən doğru yoldur
Bir çox insan aparat pulqabısını şəxsi açarlarını oflayn saxlamaq və aktivlərinə özü nəzarət etmək üçün alır. Lakin bu hadisə bizə xatırladır: pulqabının özünün kifayət qədər təhlükəsiz olması, onu alma prosesinin də tam təhlükəsiz olması demək deyil.
Oktyabrın 24-də aparat pulqabısı istehsalçısı Keystone rəsmi saytında oktyabrın 20-də icazəsiz giriş aşkarlandığını açıqladı. Şirkət sonradan üçüncü tərəfin bəzi müştəri məlumatlarını, o cümlədən adları, əlaqə məlumatlarını, çatdırılma ünvanlarını, eləcə də alınmış məhsullar və qiymətlər kimi sifariş təfərrüatlarını əldə etdiyini təsdiqlədi. Təsirə məruz qalanların sayı və hücum edənlərin kimliyi hələ açıqlanmayıb.
一、Şəxsi açarlar sızmayıbsa, bu hadisə niyə yenə də ciddidir?
Keystone bildirib ki, bu hadisə ödəniş kartlarına, bank məlumatlarına, bərpa sözlərinə, şəxsi açarlara və pulqabı parollarına təsir etməyib. Buna görə də, hazırda bunu birbaşa pulqabıdakı aktivlərin oğurlanması ilə eyniləşdirmək olmaz.
Lakin sızan sifariş məlumatları dələduzlara kimin aparat pulqabısı aldığını, hansı əlaqə vasitələrindən istifadə etdiyini, hətta harada yaşadığını öyrənməyə imkan verə bilər. Bu məlumatlar birləşdirildikdə hədəfli fişinq, saxta müştəri xidməti və hətta real həyatda təhlükəsizlik riskləri üçün istifadə oluna bilər. Kripto istifadəçiləri üçün məxfiliyin pozulması bəzən hücumun yalnız ilk addımıdır.
二、Əslində ehtiyatlı olmalı olduğumuz şey sonrakı dələduzluq cəhdləridir
Keystone müvafiq girişin qarşısını aldığını, boşluğu aradan qaldırdığını və təsirə məruz qalan istifadəçiləri məlumatlandırmağa başladığını bildirib. Həmçinin istifadəçilərə özünü rəsmi qurum kimi təqdim edən telefon zəngləri, SMS-lər və e-poçtlara qarşı diqqətli olmağı tövsiyə edib.
Xüsusilə pulun qaytarılacağını, cihazın yenisi ilə əvəzlənəcəyini, pulqabının təmir olunacağını və ya sifarişlə bağlı problemin həll ediləcəyini iddia edən mesajlara diqqət yetirin. Dələduzlar real alış qeydlərinə sahib olduqda, çox vaxt adi spam mesajlarından daha asan etibar qazanırlar.$BTC $ETH $BMT
