Инфраструктуру со стороны компании снова взяли под прицел. Лондонский поставщик услуг криптографической защиты Haruko подвергся целевой атаке: пострадали 15 клиентов. Атакующие получили доступ к процессу через украденные токены доступа пользователей, извлекли подробности по API биржи с правами только для чтения и торговые данные; у некоторых менее защищённых небольших хедж-фондов могли быть небольшие потери средств. Учетные данные для входа на устройствах клиентов напрямую не были похищены. Компания заявила, что устранила уязвимость и выполнила ротацию ключей на серверной стороне, а также готовит технический разбор. В первой половине года такие атаки на инфраструктуру/операционные процессы составили значительную часть утечек по украденным суммам: как только дело доходит до необратимых событий в сети, исправить последствия потом очень трудно.#加密安全 #Haruko