Cuatro divulgaciones de filtraciones de datos se produjeron alrededor del 28 de octubre, y ninguna afectó los fondos de los usuarios. Precisamente por eso son importantes. 🔐
El 28 de octubre y en fechas cercanas: Coinbase informó que los datos de contacto de un «pequeño grupo» de usuarios quedaron expuestos a través de Amplitude, un proveedor externo de analítica. Coinbase afirma que sus propios sistemas no fueron vulnerados y que los fondos están seguros. Bithumb informó de un acceso no autorizado a un sistema interno de trabajo colaborativo para móviles: se confirmó que los datos de empleados fueron afectados, mientras que los datos de clientes siguen bajo investigación. Daishin Securities: se filtró información personal y crediticia de 38.490 clientes desde un servidor para abrir cuentas discrecionales a distancia. Mirae Asset Global Investments: personas externas consultaron información empresarial interna; la firma afirma que no se expusieron datos personales de inversores.
Mi opinión: decir que «no se perdieron fondos» no da el asunto por cerrado. Los correos electrónicos, números de teléfono y nombres filtrados son materia prima para el phishing y el intercambio de SIM, y el ataque suele aparecer semanas después en forma de una llamada falsa del «servicio de soporte». El eslabón débil en este caso fueron principalmente los proveedores y los sistemas secundarios, no el motor de operaciones.
Vale la pena seguir la lista de verificación de CZ: un alias de correo electrónico único para cada plataforma de intercambio, aplicaciones de autenticación o llaves de seguridad físicas en lugar de la verificación en dos pasos por SMS, listas de direcciones autorizadas para retiros, bloqueo del número con la operadora y revisiones periódicas de las sesiones y las claves de API.
$BTC se mantiene cerca de los 81,2 mil dólares, así que el mercado apenas reaccionó. No esperes a que al mercado le importe para mejorar tu seguridad.
$BTC $BNB #CryptoSecurity #DataBreach #Coinbase #Bithumb
Esto no es asesoramiento financiero.
El 28 de octubre y en fechas cercanas: Coinbase informó que los datos de contacto de un «pequeño grupo» de usuarios quedaron expuestos a través de Amplitude, un proveedor externo de analítica. Coinbase afirma que sus propios sistemas no fueron vulnerados y que los fondos están seguros. Bithumb informó de un acceso no autorizado a un sistema interno de trabajo colaborativo para móviles: se confirmó que los datos de empleados fueron afectados, mientras que los datos de clientes siguen bajo investigación. Daishin Securities: se filtró información personal y crediticia de 38.490 clientes desde un servidor para abrir cuentas discrecionales a distancia. Mirae Asset Global Investments: personas externas consultaron información empresarial interna; la firma afirma que no se expusieron datos personales de inversores.
Mi opinión: decir que «no se perdieron fondos» no da el asunto por cerrado. Los correos electrónicos, números de teléfono y nombres filtrados son materia prima para el phishing y el intercambio de SIM, y el ataque suele aparecer semanas después en forma de una llamada falsa del «servicio de soporte». El eslabón débil en este caso fueron principalmente los proveedores y los sistemas secundarios, no el motor de operaciones.
Vale la pena seguir la lista de verificación de CZ: un alias de correo electrónico único para cada plataforma de intercambio, aplicaciones de autenticación o llaves de seguridad físicas en lugar de la verificación en dos pasos por SMS, listas de direcciones autorizadas para retiros, bloqueo del número con la operadora y revisiones periódicas de las sesiones y las claves de API.
$BTC se mantiene cerca de los 81,2 mil dólares, así que el mercado apenas reaccionó. No esperes a que al mercado le importe para mejorar tu seguridad.
$BTC $BNB #CryptoSecurity #DataBreach #Coinbase #Bithumb
Esto no es asesoramiento financiero.
