#revolut遭假政府邮件骗取用户数据
👉 平台安全这件事，群里聊
Revolut đã bị lừa bởi một email giả mạo cơ quan chính phủ, khiến dữ liệu hồ sơ Bitcoin và thông tin danh tính của khách hàng bị rò rỉ⚠️
Lỗ hổng không nằm trên chuỗi, mà nằm ở con người.
Hãy xem diễn biến sự việc trước. Kẻ tấn công đã giả mạo email của cơ quan giám sát, vượt qua được quy trình kiểm tra nội bộ, từ đó giành được quyền truy cập dữ liệu khách hàng. Điều tra viên blockchain ZachXBT đã sớm chỉ ra trên mạng xã hội.
Điểm rắc rối nằm ở phần tiếp theo. Nếu danh sách khách hàng đã bị lấy đi, thì các vụ lừa đảo thứ cấp sẽ theo sau. Giá chợ đen của những dữ liệu này thấp hơn so với khóa riêng (private key), lại tiện hơn để sử dụng.
Điều đáng chú ý là cách các nền tảng ứng phó. Một số tổ chức đang chuyển sang cơ chế xác minh hai kênh, ngoài email còn bổ sung gọi lại qua điện thoại. Quy trình sẽ chậm hơn, nhưng mức độ an toàn được nâng lên.
Với lĩnh vực mã hóa, rủi ro vận hành của các nền tảng lưu ký luôn cao hơn so với các giao thức trên chuỗi. Rò rỉ dữ liệu không làm đổi giá cả, nó thay đổi chi phí niềm tin của người dùng đối với nền tảng. Tốc độ xử lý sau sự cố còn ảnh hưởng danh tiếng hơn cả quy mô xảy ra. Chưa có công bố phương án bồi thường, trong khi chi phí tuân thủ lại tăng thêm một bậc.
Bạn nghĩ nền tảng có nên chịu trách nhiệm bồi thường cho những vụ rò rỉ kiểu này không? Hãy thảo luận trong phần bình luận.
👉 平台安全这件事，群里聊
Revolut đã bị lừa bởi một email giả mạo cơ quan chính phủ, khiến dữ liệu hồ sơ Bitcoin và thông tin danh tính của khách hàng bị rò rỉ⚠️
Lỗ hổng không nằm trên chuỗi, mà nằm ở con người.
Hãy xem diễn biến sự việc trước. Kẻ tấn công đã giả mạo email của cơ quan giám sát, vượt qua được quy trình kiểm tra nội bộ, từ đó giành được quyền truy cập dữ liệu khách hàng. Điều tra viên blockchain ZachXBT đã sớm chỉ ra trên mạng xã hội.
Điểm rắc rối nằm ở phần tiếp theo. Nếu danh sách khách hàng đã bị lấy đi, thì các vụ lừa đảo thứ cấp sẽ theo sau. Giá chợ đen của những dữ liệu này thấp hơn so với khóa riêng (private key), lại tiện hơn để sử dụng.
Điều đáng chú ý là cách các nền tảng ứng phó. Một số tổ chức đang chuyển sang cơ chế xác minh hai kênh, ngoài email còn bổ sung gọi lại qua điện thoại. Quy trình sẽ chậm hơn, nhưng mức độ an toàn được nâng lên.
Với lĩnh vực mã hóa, rủi ro vận hành của các nền tảng lưu ký luôn cao hơn so với các giao thức trên chuỗi. Rò rỉ dữ liệu không làm đổi giá cả, nó thay đổi chi phí niềm tin của người dùng đối với nền tảng. Tốc độ xử lý sau sự cố còn ảnh hưởng danh tiếng hơn cả quy mô xảy ra. Chưa có công bố phương án bồi thường, trong khi chi phí tuân thủ lại tăng thêm một bậc.
Bạn nghĩ nền tảng có nên chịu trách nhiệm bồi thường cho những vụ rò rỉ kiểu này không? Hãy thảo luận trong phần bình luận.
