В истории с Bithumb громкие заголовки опять опередили факты.
Вот что пока подтверждено: 27 октября обнаружили внешний несанкционированный доступ. Атаке подверглась система мобильного офисного взаимодействия (groupware), которой пользуются сотрудники компании; произошла утечка персональных данных. Пострадали ли данные клиентов, официально пока выясняют. И это не единственный такой случай в Южной Корее: Daishin Securities уже подтвердила утечку данных 38 490 клиентов, а Mirae Asset проверяет внутренние системы.
А теперь посмотрите, как об этом пишут англоязычные аккаунты: одни сразу заявляют об «утечке персональных данных пользователей», другие добавляют 🚨 и пишут «взлом». Расследование ещё не завершено, а они уже решили за биржу, что данные пользователей утекли. Главное — успеть собрать просмотры. Вчера та же компания аккаунтов кричала про Coinbase — просто подставили другое название в тот же шаблон.
Но мне кажется, не стоит зацикливаться только на вопросе, утекли ли данные пользователей. Если взломали рабочую систему сотрудников, скорее всего, утекли имена, должности, контакты и внутренняя переписка. Это опаснее, чем куча номеров пользователей: многие крупные атаки на биржи начинаются с того, что злоумышленники входят в доверие к какому-нибудь сотруднику — фишинг, выдача себя за коллегу, выманивание прав доступа — и шаг за шагом добираются до кошельков. Утечка данных клиентов оборачивается спам-звонками, а вот сотрудник под прицелом — это уже реальный путь к деньгам.
Так что обычным людям стоит делать самое скучное: любые звонки и сообщения от «службы поддержки Bithumb» воспринимайте как мошенничество, не переходите по ссылкам и никому не сообщайте коды подтверждения. А повлияет ли это на ликвидность в KRW — узнаем, когда завершится официальное расследование. Те, кто уже кричит о крахе и бегстве, — из той же компании, что и те, кто кричит о позитиве.
#Bithumb
Вот что пока подтверждено: 27 октября обнаружили внешний несанкционированный доступ. Атаке подверглась система мобильного офисного взаимодействия (groupware), которой пользуются сотрудники компании; произошла утечка персональных данных. Пострадали ли данные клиентов, официально пока выясняют. И это не единственный такой случай в Южной Корее: Daishin Securities уже подтвердила утечку данных 38 490 клиентов, а Mirae Asset проверяет внутренние системы.
А теперь посмотрите, как об этом пишут англоязычные аккаунты: одни сразу заявляют об «утечке персональных данных пользователей», другие добавляют 🚨 и пишут «взлом». Расследование ещё не завершено, а они уже решили за биржу, что данные пользователей утекли. Главное — успеть собрать просмотры. Вчера та же компания аккаунтов кричала про Coinbase — просто подставили другое название в тот же шаблон.
Но мне кажется, не стоит зацикливаться только на вопросе, утекли ли данные пользователей. Если взломали рабочую систему сотрудников, скорее всего, утекли имена, должности, контакты и внутренняя переписка. Это опаснее, чем куча номеров пользователей: многие крупные атаки на биржи начинаются с того, что злоумышленники входят в доверие к какому-нибудь сотруднику — фишинг, выдача себя за коллегу, выманивание прав доступа — и шаг за шагом добираются до кошельков. Утечка данных клиентов оборачивается спам-звонками, а вот сотрудник под прицелом — это уже реальный путь к деньгам.
Так что обычным людям стоит делать самое скучное: любые звонки и сообщения от «службы поддержки Bithumb» воспринимайте как мошенничество, не переходите по ссылкам и никому не сообщайте коды подтверждения. А повлияет ли это на ликвидность в KRW — узнаем, когда завершится официальное расследование. Те, кто уже кричит о крахе и бегстве, — из той же компании, что и те, кто кричит о позитиве.
#Bithumb