Quatre divulgations de fuites de données ont été annoncées aux alentours du 28 octobre, et aucune n’a touché aux fonds des utilisateurs. C’est précisément pour cela qu’elles sont importantes. 🔐
Le 28 octobre et aux alentours : Coinbase a indiqué que des coordonnées d’une « petite partie » de ses utilisateurs avaient été exposées par l’intermédiaire d’Amplitude, un prestataire tiers d’analyse. Coinbase affirme que ses propres systèmes n’ont pas été compromis et que les fonds sont en sécurité. Bithumb a signalé un accès non autorisé à un système interne de gestion collaborative pour appareils mobiles : la fuite de données d’employés est confirmée, tandis que l’enquête sur les données des clients est toujours en cours. Daishin Securities : des informations personnelles et de crédit concernant 38 490 clients ont fuité depuis un serveur d’ouverture de comptes discrétionnaires à distance. Mirae Asset Global Investments : des personnes extérieures ont consulté des informations internes sur les activités de l’entreprise ; celle-ci affirme que les données personnelles des investisseurs n’ont pas été exposées.
Mon avis : « aucun fonds perdu » ne clôt pas l’affaire. Les adresses e-mail, numéros de téléphone et noms divulgués sont des matières premières pour l’hameçonnage et le détournement de carte SIM. Et l’attaque se manifeste souvent quelques semaines plus tard sous la forme d’un faux appel du « service client ». Ici, le maillon faible était surtout constitué de prestataires et de systèmes secondaires, pas de la plateforme de trading.
La liste de vérification de CZ mérite d’être suivie : une adresse e-mail alias unique pour chaque plateforme d’échange, des applications d’authentification ou des clés matérielles plutôt que la double authentification par SMS, une liste blanche pour les retraits, le verrouillage du numéro auprès de son opérateur et des vérifications régulières des sessions et des clés API.
Le $BTC se maintient autour de 81,2 k$, le marché a donc à peine réagi. Votre configuration de sécurité ne devrait pas attendre que le marché s’en préoccupe.
$BTC $BNB #CryptoSecurity #DataBreach #Coinbase #Bithumb
Ceci ne constitue pas un conseil financier.
Le 28 octobre et aux alentours : Coinbase a indiqué que des coordonnées d’une « petite partie » de ses utilisateurs avaient été exposées par l’intermédiaire d’Amplitude, un prestataire tiers d’analyse. Coinbase affirme que ses propres systèmes n’ont pas été compromis et que les fonds sont en sécurité. Bithumb a signalé un accès non autorisé à un système interne de gestion collaborative pour appareils mobiles : la fuite de données d’employés est confirmée, tandis que l’enquête sur les données des clients est toujours en cours. Daishin Securities : des informations personnelles et de crédit concernant 38 490 clients ont fuité depuis un serveur d’ouverture de comptes discrétionnaires à distance. Mirae Asset Global Investments : des personnes extérieures ont consulté des informations internes sur les activités de l’entreprise ; celle-ci affirme que les données personnelles des investisseurs n’ont pas été exposées.
Mon avis : « aucun fonds perdu » ne clôt pas l’affaire. Les adresses e-mail, numéros de téléphone et noms divulgués sont des matières premières pour l’hameçonnage et le détournement de carte SIM. Et l’attaque se manifeste souvent quelques semaines plus tard sous la forme d’un faux appel du « service client ». Ici, le maillon faible était surtout constitué de prestataires et de systèmes secondaires, pas de la plateforme de trading.
La liste de vérification de CZ mérite d’être suivie : une adresse e-mail alias unique pour chaque plateforme d’échange, des applications d’authentification ou des clés matérielles plutôt que la double authentification par SMS, une liste blanche pour les retraits, le verrouillage du numéro auprès de son opérateur et des vérifications régulières des sessions et des clés API.
Le $BTC se maintient autour de 81,2 k$, le marché a donc à peine réagi. Votre configuration de sécurité ne devrait pas attendre que le marché s’en préoccupe.
$BTC $BNB #CryptoSecurity #DataBreach #Coinbase #Bithumb
Ceci ne constitue pas un conseil financier.
