4 kebocoran data dilaporkan hari ini:
1. Amplitude, vendor Coinbase, mengekspos data kontak sebagian pengguna (dana tidak terdampak).
2. Bithumb (Korea) mengalami kebocoran data pengguna.
Di sektor keuangan tradisional, dua perusahaan sekuritas di Korea mengalami kebocoran data:
3. Mirae Asset
4. Daishin Securities
Kebocoran data tidak bisa dicegah, tetapi Anda bisa melindungi diri.
Data bursa yang bocor (nama, email, nomor telepon, alamat, dokumen identitas, riwayat transaksi) biasanya digunakan untuk phishing, pengambilalihan nomor SIM, dan rekayasa sosial.
Kurangi informasi yang Anda bagikan
- Gunakan alias email yang berbeda untuk setiap bursa (SimpleLogin, Hide My Email dari Apple, dan sebagainya). Jika terjadi kebocoran, akun Anda yang lain tidak akan ikut terhubung, dan Anda bisa mengetahui layanan mana yang mengalami kebocoran.
- Bagikan hanya informasi yang diwajibkan. Jangan tambahkan detail profil yang bersifat opsional.
- Jika bisa, gunakan nomor telepon khusus (VoIP atau SIM sekunder) untuk akun bursa, karena nomor yang bocor merupakan jalur utama pengambilalihan nomor SIM.
Amankan akun
- Gunakan kata sandi panjang dan unik dari pengelola kata sandi.
- Aktifkan kunci keamanan perangkat keras (YubiKey) atau passkey, atau setidaknya aplikasi autentikator.
- Hindari 2FA melalui SMS.
- Aktifkan daftar putih alamat penarikan dan penundaan penarikan jika bursa menyediakannya.
- Atur kode anti-phishing, yang akan menyertakan kode pilihan Anda di setiap email resmi dari bursa.
- Tinjau sesi aktif dan kunci API secara berkala. Hapus kunci API yang tidak digunakan.
- Batasi kunci API agar tidak bisa digunakan untuk penarikan dan hanya bisa diakses dari IP yang masuk daftar putih.
Lindungi diri dari
- Pengambilalihan nomor SIM: Minta operator seluler menambahkan PIN untuk pemindahan nomor atau mengunci nomor Anda.
- Phishing dan penyamaran: Anggap siapa pun yang menghubungi Anda tentang akun, "masalah keamanan", atau "pemulihan dana" sebagai penipu, meskipun mereka tahu nama, saldo, atau transaksi terbaru Anda.
- Staf dukungan bursa tidak akan meminta kata sandi, kode 2FA, atau frasa pemulihan Anda.
- Jangan pernah mengeklik tautan di email atau pesan teks. Buka situsnya sendiri.
- "Serangan dengan ancaman kekerasan": Alamat yang bocor bersama data kepemilikan aset telah menyebabkan pemerasan dan perampokan di dunia nyata. Jangan mengumbar aset yang Anda miliki, dan jika bisa, jangan simpan saldo besar di akun apa pun yang terkait dengan alamat rumah Anda.
$BTC
#CanMicrosoftDeliverOnAI
1. Amplitude, vendor Coinbase, mengekspos data kontak sebagian pengguna (dana tidak terdampak).
2. Bithumb (Korea) mengalami kebocoran data pengguna.
Di sektor keuangan tradisional, dua perusahaan sekuritas di Korea mengalami kebocoran data:
3. Mirae Asset
4. Daishin Securities
Kebocoran data tidak bisa dicegah, tetapi Anda bisa melindungi diri.
Data bursa yang bocor (nama, email, nomor telepon, alamat, dokumen identitas, riwayat transaksi) biasanya digunakan untuk phishing, pengambilalihan nomor SIM, dan rekayasa sosial.
Kurangi informasi yang Anda bagikan
- Gunakan alias email yang berbeda untuk setiap bursa (SimpleLogin, Hide My Email dari Apple, dan sebagainya). Jika terjadi kebocoran, akun Anda yang lain tidak akan ikut terhubung, dan Anda bisa mengetahui layanan mana yang mengalami kebocoran.
- Bagikan hanya informasi yang diwajibkan. Jangan tambahkan detail profil yang bersifat opsional.
- Jika bisa, gunakan nomor telepon khusus (VoIP atau SIM sekunder) untuk akun bursa, karena nomor yang bocor merupakan jalur utama pengambilalihan nomor SIM.
Amankan akun
- Gunakan kata sandi panjang dan unik dari pengelola kata sandi.
- Aktifkan kunci keamanan perangkat keras (YubiKey) atau passkey, atau setidaknya aplikasi autentikator.
- Hindari 2FA melalui SMS.
- Aktifkan daftar putih alamat penarikan dan penundaan penarikan jika bursa menyediakannya.
- Atur kode anti-phishing, yang akan menyertakan kode pilihan Anda di setiap email resmi dari bursa.
- Tinjau sesi aktif dan kunci API secara berkala. Hapus kunci API yang tidak digunakan.
- Batasi kunci API agar tidak bisa digunakan untuk penarikan dan hanya bisa diakses dari IP yang masuk daftar putih.
Lindungi diri dari
- Pengambilalihan nomor SIM: Minta operator seluler menambahkan PIN untuk pemindahan nomor atau mengunci nomor Anda.
- Phishing dan penyamaran: Anggap siapa pun yang menghubungi Anda tentang akun, "masalah keamanan", atau "pemulihan dana" sebagai penipu, meskipun mereka tahu nama, saldo, atau transaksi terbaru Anda.
- Staf dukungan bursa tidak akan meminta kata sandi, kode 2FA, atau frasa pemulihan Anda.
- Jangan pernah mengeklik tautan di email atau pesan teks. Buka situsnya sendiri.
- "Serangan dengan ancaman kekerasan": Alamat yang bocor bersama data kepemilikan aset telah menyebabkan pemerasan dan perampokan di dunia nyata. Jangan mengumbar aset yang Anda miliki, dan jika bisa, jangan simpan saldo besar di akun apa pun yang terkait dengan alamat rumah Anda.
$BTC
#CanMicrosoftDeliverOnAI