haruko

🎯 Le prestataire de services gérés a été piraté, 15 institutions impliquées

📰 Haruko a été visé par une attaque ciblée : 15 clients ont vu leurs API d’échange et leurs données de trading divulguées. Quelques petits fonds ont directement perdu de l’argent ; GSR nie avoir été touché

💬 Pour faire tourner les performances, des serveurs bare metal à la sécurité « nue », sans aucune marge. Dès que ça part en vrille, toute la chaîne de l’institution se met à courir aussi. Qu’on crie conformité encore et encore, si la chaîne d’approvisionnement fuit, tout s’écroule : les clés privées, il faut les garder soi-même

🏷️ #Haruko #安全事件 #机构 #API

L’infrastructure côté établissement a de nouveau été prise pour cible. Le prestataire londonien de services de technologie de chiffrement Haruko a fait l’objet d’une attaque ciblée : 15 clients sont touchés. Les attaquants sont entrés dans le processus via la mémoire en utilisant des jetons d’accès d’utilisateurs volés, puis ont récupéré des détails d’API de bourse en lecture seule ainsi que des données de transaction. Certains clients, notamment de petits fonds spéculatifs dont la sécurité est plus faible, pourraient avoir subi de faibles pertes financières. Les identifiants de connexion aux postes clients n’ont toutefois pas été directement dérobés. L’entreprise indique avoir corrigé la faille et avoir renouvelé les clés côté serveur, et prévoit une rétrospective technique. Au premier semestre, ce type d’attaques contre des infrastructures/activités opérationnelles représentait une grande partie des montants dérobés ; une fois que cela se produit, il est très difficile de revenir en arrière quand l’on voit que la chaîne est irréversible. #加密安全 #Haruko

Le fournisseur de technologies crypto Haruko a été victime d’une cyberattaque, affectant 15 clients et entraînant une certaine perte de fonds. Cet incident met en évidence la vulnérabilité même des fournisseurs d’infrastructures crypto spécialisés.

#Haruko #CyberSecurity ‎