Bithumb lại dùng bộ ba thông điệp quen thuộc: hệ thống bị xâm nhập là hệ thống nội bộ dành cho nhân viên, tách biệt với hệ thống giao dịch, tài sản khách hàng vẫn an toàn.
Nghe có vẻ khá yên tâm, nhưng tôi lại nghĩ đây mới là kiểu sự cố đáng cảnh giác nhất.
Hệ thống bị đột nhập là phần mềm làm việc di động/nhóm dành cho nhân viên (có người nói là Daou Office). Thông tin cá nhân của nhân viên đã được xác nhận là bị rò rỉ, còn dữ liệu khách hàng có bị lấy đi hay không thì đến giờ phía công ty vẫn đang “xác minh”. Tiền không mất không có nghĩa là không sao. Danh sách nhân viên, lịch sử liên lạc, tài liệu nội bộ bị tuồn ra ngoài thì ai cũng biết bước tiếp theo là gì: giả danh chăm sóc khách hàng, giả danh nhân viên nội bộ, lừa đảo có chủ đích, thậm chí dùng kỹ thuật xã hội để nhắm vào chính nhân viên và chiếm quyền truy cập cao hơn. Những vụ sàn giao dịch bị vét sạch thường bắt đầu từ chuyện “chỉ là hệ thống văn phòng”.
Nói thêm về bối cảnh: từ cuối tháng 9 đến nay, ít nhất 16 tổ chức tài chính ở Hàn Quốc đã bị tấn công. Daishin Securities để lộ cùng lúc tên, email và số điện thoại của 38.490 khách hàng. Đây không phải Bithumb xui xẻo, mà là cả giới tài chính Hàn Quốc đang bị kẻ xấu dò đường trước khi biến thành cây ATM.
Ngoài ra, trên X có cả đống tài khoản giật tít kiểu “Bithumb bị hack, dữ liệu người dùng rò rỉ” để câu tương tác. Sự thật là hiện chưa xác nhận dữ liệu khách hàng bị lộ. Thổi phồng hay giảm nhẹ sự việc đều đáng ghét như nhau.
Tôi làm rất đơn giản: ai dùng sàn Hàn Quốc thì trong thời gian này, mọi cuộc gọi, tin nhắn hay email tự xưng là “bộ phận chăm sóc khách hàng Bithumb” đều cứ xem là lừa đảo; tự kiểm tra lại danh sách địa chỉ rút tiền được phép và 2FA. Đừng đợi đến khi công ty xác minh xong mới hành động.
#Bithumb #AnToànSànGiaoDịch
Nghe có vẻ khá yên tâm, nhưng tôi lại nghĩ đây mới là kiểu sự cố đáng cảnh giác nhất.
Hệ thống bị đột nhập là phần mềm làm việc di động/nhóm dành cho nhân viên (có người nói là Daou Office). Thông tin cá nhân của nhân viên đã được xác nhận là bị rò rỉ, còn dữ liệu khách hàng có bị lấy đi hay không thì đến giờ phía công ty vẫn đang “xác minh”. Tiền không mất không có nghĩa là không sao. Danh sách nhân viên, lịch sử liên lạc, tài liệu nội bộ bị tuồn ra ngoài thì ai cũng biết bước tiếp theo là gì: giả danh chăm sóc khách hàng, giả danh nhân viên nội bộ, lừa đảo có chủ đích, thậm chí dùng kỹ thuật xã hội để nhắm vào chính nhân viên và chiếm quyền truy cập cao hơn. Những vụ sàn giao dịch bị vét sạch thường bắt đầu từ chuyện “chỉ là hệ thống văn phòng”.
Nói thêm về bối cảnh: từ cuối tháng 9 đến nay, ít nhất 16 tổ chức tài chính ở Hàn Quốc đã bị tấn công. Daishin Securities để lộ cùng lúc tên, email và số điện thoại của 38.490 khách hàng. Đây không phải Bithumb xui xẻo, mà là cả giới tài chính Hàn Quốc đang bị kẻ xấu dò đường trước khi biến thành cây ATM.
Ngoài ra, trên X có cả đống tài khoản giật tít kiểu “Bithumb bị hack, dữ liệu người dùng rò rỉ” để câu tương tác. Sự thật là hiện chưa xác nhận dữ liệu khách hàng bị lộ. Thổi phồng hay giảm nhẹ sự việc đều đáng ghét như nhau.
Tôi làm rất đơn giản: ai dùng sàn Hàn Quốc thì trong thời gian này, mọi cuộc gọi, tin nhắn hay email tự xưng là “bộ phận chăm sóc khách hàng Bithumb” đều cứ xem là lừa đảo; tự kiểm tra lại danh sách địa chỉ rút tiền được phép và 2FA. Đừng đợi đến khi công ty xác minh xong mới hành động.
#Bithumb #AnToànSànGiaoDịch