У Bithumb снова знакомый набор из трёх заявлений для прессы: взломана внутренняя система для сотрудников, она изолирована от торговой системы, активы клиентов в безопасности.
Звучит успокаивающе, но, на мой взгляд, именно такие инциденты должны настораживать больше всего.
Злоумышленники проникли в мобильный офисный/групповой сервис для сотрудников (говорят, это Daou Office). Утечка личных данных сотрудников уже подтверждена, а вот были ли похищены данные клиентов, официально до сих пор «проверяют». То, что деньги не пропали, ещё не значит, что всё в порядке. Утечка списка сотрудников, переписки и внутренних документов — и следующий шаг всем понятен: выдавать себя за службу поддержки или сотрудников компании, устраивать целевые фишинговые атаки и даже заниматься социальной инженерией, чтобы получить доступ к самим сотрудникам с более высокими привилегиями. Крупные случаи, когда биржи действительно обчищали, в большинстве случаев начинались с «просто офисной системы».
И ещё о контексте: с конца сентября в Южной Корее пострадали как минимум 16 финансовых организаций. У Daishin Securities за раз утекли имена, адреса электронной почты и телефоны 38 490 клиентов. Дело не в том, что Bithumb просто не повезло: кто-то проверяет весь финансовый сектор Южной Кореи перед тем, как превратить его в банкомат.
Кроме того, в X полно аккаунтов, которые ради просмотров лепят заголовки вроде «Bithumb взломали, данные пользователей утекли». Но утечка данных клиентов пока не подтверждена. И преувеличивать, и преуменьшать — одинаково мерзко.
Я поступлю просто: если пользуетесь корейскими биржами, в ближайшее время считайте мошенническими любые звонки, СМС и письма от «службы поддержки Bithumb». Проверьте список разрешённых адресов для вывода средств и двухфакторную аутентификацию. Не ждите, пока официальная проверка закончится.
#Bithumb #БезопасностьБиржи
Звучит успокаивающе, но, на мой взгляд, именно такие инциденты должны настораживать больше всего.
Злоумышленники проникли в мобильный офисный/групповой сервис для сотрудников (говорят, это Daou Office). Утечка личных данных сотрудников уже подтверждена, а вот были ли похищены данные клиентов, официально до сих пор «проверяют». То, что деньги не пропали, ещё не значит, что всё в порядке. Утечка списка сотрудников, переписки и внутренних документов — и следующий шаг всем понятен: выдавать себя за службу поддержки или сотрудников компании, устраивать целевые фишинговые атаки и даже заниматься социальной инженерией, чтобы получить доступ к самим сотрудникам с более высокими привилегиями. Крупные случаи, когда биржи действительно обчищали, в большинстве случаев начинались с «просто офисной системы».
И ещё о контексте: с конца сентября в Южной Корее пострадали как минимум 16 финансовых организаций. У Daishin Securities за раз утекли имена, адреса электронной почты и телефоны 38 490 клиентов. Дело не в том, что Bithumb просто не повезло: кто-то проверяет весь финансовый сектор Южной Кореи перед тем, как превратить его в банкомат.
Кроме того, в X полно аккаунтов, которые ради просмотров лепят заголовки вроде «Bithumb взломали, данные пользователей утекли». Но утечка данных клиентов пока не подтверждена. И преувеличивать, и преуменьшать — одинаково мерзко.
Я поступлю просто: если пользуетесь корейскими биржами, в ближайшее время считайте мошенническими любые звонки, СМС и письма от «службы поддержки Bithumb». Проверьте список разрешённых адресов для вывода средств и двухфакторную аутентификацию. Не ждите, пока официальная проверка закончится.
#Bithumb #БезопасностьБиржи