Chuyện Bithumb này, mấy tài khoản giật tít lại chạy trước sự thật rồi.
Những gì hiện có thể xác nhận: ngày 27/10 phát hiện có truy cập trái phép từ bên ngoài. Hệ thống bị tấn công là hệ thống văn phòng di động (groupware) nội bộ mà nhân viên công ty sử dụng, và một số thông tin cá nhân đã bị rò rỉ. Dữ liệu khách hàng có bị ảnh hưởng hay không, phía công ty nói vẫn đang điều tra. Đợt này ở Hàn Quốc không chỉ có Bithumb: Chứng khoán Daishin đã xác nhận thông tin của 38,490 khách hàng bị rò rỉ, còn Mirae Asset cũng đang rà soát các hệ thống nội bộ.
Rồi nhìn cách mấy tài khoản tiếng Anh đưa tin mà xem: có bên viết thẳng “làm lộ thông tin cá nhân người dùng”, có bên thêm cái 🚨 rồi giật tít “Bị hack”. Điều tra còn chưa xong đã thay sàn phán luôn là dữ liệu người dùng bị lộ; cứ kiếm lượt tương tác trước đã. Hôm qua mấy tài khoản hô Coinbase cũng là nhóm này, cùng một khuôn mẫu, chỉ đổi tên thôi.
Nhưng tôi lại nghĩ đừng chỉ chăm chăm vào chuyện “thông tin người dùng có bị lộ không”. Hệ thống văn phòng của nhân viên đã bị xâm nhập, thứ có khả năng cao bị lộ là danh sách nhân viên, chức vụ, thông tin liên lạc và trao đổi nội bộ. Những thứ này còn nguy hiểm hơn cả đống số điện thoại người dùng — nhiều vụ lớn ở sàn giao dịch bắt đầu từ việc khống chế một nhân viên nào đó: lừa đảo phishing, giả làm đồng nghiệp, dụ cấp quyền, rồi từng bước lần đến ví. Lộ thông tin khách hàng thì cùng lắm là bị gọi điện quấy rầy; nhắm vào người nội bộ mới là lỗ hổng thực sự có thể khiến tiền bị lấy đi.
Vậy nên việc người bình thường cần làm khá nhàm chán: gần đây nhận được cuộc gọi hay tin nhắn nào tự xưng là “bộ phận hỗ trợ Bithumb” thì cứ coi là lừa đảo, đừng bấm liên kết, đừng cung cấp mã xác minh. Còn thanh khoản phía KRW có bị ảnh hưởng hay không thì chờ điều tra chính thức xong rồi hãy nói. Những người đang hô bán tháo, hô bỏ chạy lúc này cũng cùng một kiểu với những người hô tin tốt thôi.
#Bithumb
Những gì hiện có thể xác nhận: ngày 27/10 phát hiện có truy cập trái phép từ bên ngoài. Hệ thống bị tấn công là hệ thống văn phòng di động (groupware) nội bộ mà nhân viên công ty sử dụng, và một số thông tin cá nhân đã bị rò rỉ. Dữ liệu khách hàng có bị ảnh hưởng hay không, phía công ty nói vẫn đang điều tra. Đợt này ở Hàn Quốc không chỉ có Bithumb: Chứng khoán Daishin đã xác nhận thông tin của 38,490 khách hàng bị rò rỉ, còn Mirae Asset cũng đang rà soát các hệ thống nội bộ.
Rồi nhìn cách mấy tài khoản tiếng Anh đưa tin mà xem: có bên viết thẳng “làm lộ thông tin cá nhân người dùng”, có bên thêm cái 🚨 rồi giật tít “Bị hack”. Điều tra còn chưa xong đã thay sàn phán luôn là dữ liệu người dùng bị lộ; cứ kiếm lượt tương tác trước đã. Hôm qua mấy tài khoản hô Coinbase cũng là nhóm này, cùng một khuôn mẫu, chỉ đổi tên thôi.
Nhưng tôi lại nghĩ đừng chỉ chăm chăm vào chuyện “thông tin người dùng có bị lộ không”. Hệ thống văn phòng của nhân viên đã bị xâm nhập, thứ có khả năng cao bị lộ là danh sách nhân viên, chức vụ, thông tin liên lạc và trao đổi nội bộ. Những thứ này còn nguy hiểm hơn cả đống số điện thoại người dùng — nhiều vụ lớn ở sàn giao dịch bắt đầu từ việc khống chế một nhân viên nào đó: lừa đảo phishing, giả làm đồng nghiệp, dụ cấp quyền, rồi từng bước lần đến ví. Lộ thông tin khách hàng thì cùng lắm là bị gọi điện quấy rầy; nhắm vào người nội bộ mới là lỗ hổng thực sự có thể khiến tiền bị lấy đi.
Vậy nên việc người bình thường cần làm khá nhàm chán: gần đây nhận được cuộc gọi hay tin nhắn nào tự xưng là “bộ phận hỗ trợ Bithumb” thì cứ coi là lừa đảo, đừng bấm liên kết, đừng cung cấp mã xác minh. Còn thanh khoản phía KRW có bị ảnh hưởng hay không thì chờ điều tra chính thức xong rồi hãy nói. Những người đang hô bán tháo, hô bỏ chạy lúc này cũng cùng một kiểu với những người hô tin tốt thôi.
#Bithumb