haruko

🎯 У хостинг-провайдера взломали, пострадали 15 организаций по принципу цепочки

📰 Haruko подверглась целевой атаке: у 15 клиентов утекли API бирж и торговые данные; несколько небольших фондов напрямую лишились денег, GSR отрицает, что попали под взлом

💬 Чтобы ускорить работу и для графики использовали голые серверы (bare metal), границы безопасности были фактически без защиты — если что-то случилось, целая институциональная цепочка идет «на пробежку» вместе. Как громко ни кричи про комплаенс, если в поставках (supply chain) где-то «течет», всё впустую — приватные ключи все равно нужно держать в руках самим

🏷️ #Haruko #安全事件 #机构 #API

Инфраструктуру со стороны компании снова взяли под прицел. Лондонский поставщик услуг криптографической защиты Haruko подвергся целевой атаке: пострадали 15 клиентов. Атакующие получили доступ к процессу через украденные токены доступа пользователей, извлекли подробности по API биржи с правами только для чтения и торговые данные; у некоторых менее защищённых небольших хедж-фондов могли быть небольшие потери средств. Учетные данные для входа на устройствах клиентов напрямую не были похищены. Компания заявила, что устранила уязвимость и выполнила ротацию ключей на серверной стороне, а также готовит технический разбор. В первой половине года такие атаки на инфраструктуру/операционные процессы составили значительную часть утечек по украденным суммам: как только дело доходит до необратимых событий в сети, исправить последствия потом очень трудно.#加密安全 #Haruko

Криптотехнологическая компания Haruko стала жертвой кибератаки, которая затронула 15 клиентов и привела к некоторым потерям средств. Этот инцидент подчеркивает уязвимость даже специализированных провайдеров криптовалютной инфраструктуры.

#Haruko #CyberSecurity ‎