Bốn vụ tiết lộ rò rỉ dữ liệu được công bố vào khoảng ngày 28/10, và không vụ nào ảnh hưởng đến tiền của người dùng. Chính vì vậy chúng mới đáng quan tâm. 🔐
Vào khoảng ngày 28/10: Coinbase cho biết dữ liệu liên hệ của một “nhóm nhỏ” người dùng bị lộ thông qua Amplitude, một nhà cung cấp dịch vụ phân tích bên thứ ba. Coinbase nói rằng hệ thống của họ không bị xâm nhập và tiền vẫn an toàn. Bithumb báo cáo có truy cập trái phép vào hệ thống phần mềm nhóm nội bộ trên thiết bị di động — đã xác nhận dữ liệu nhân viên bị ảnh hưởng, còn dữ liệu khách hàng vẫn đang được điều tra. Daishin Securities: thông tin cá nhân và tín dụng của 38.490 khách hàng bị rò rỉ từ máy chủ mở tài khoản ủy thác trực tuyến. Mirae Asset Global Investments: người ngoài đã xem được thông tin kinh doanh nội bộ; công ty cho biết dữ liệu cá nhân của nhà đầu tư không bị lộ.
Nhận định của tôi: “không mất tiền” không có nghĩa là vụ việc đã khép lại. Email, số điện thoại và tên bị rò rỉ là nguyên liệu để lừa đảo qua mạng và chiếm đoạt SIM; cuộc tấn công thường chỉ xuất hiện vài tuần sau đó dưới dạng cuộc gọi giả mạo “bộ phận hỗ trợ”. Điểm yếu ở đây chủ yếu nằm ở các nhà cung cấp và hệ thống phụ, chứ không phải hệ thống giao dịch.
Danh sách kiểm tra của CZ rất đáng để làm theo: dùng bí danh email riêng cho mỗi sàn giao dịch, dùng ứng dụng xác thực hoặc khóa bảo mật thay vì xác thực hai yếu tố qua SMS, lập danh sách trắng địa chỉ rút tiền, khóa số điện thoại với nhà mạng và thường xuyên kiểm tra các phiên đăng nhập/khóa API.
$BTC đang giữ quanh mức 81,2 nghìn USD, nên thị trường hầu như không phản ứng. Đừng chờ đến khi thị trường quan tâm mới thiết lập bảo mật cho mình.
$BTC $BNB #CryptoSecurity #DataBreach #Coinbase #Bithumb
Đây không phải lời khuyên tài chính.
Vào khoảng ngày 28/10: Coinbase cho biết dữ liệu liên hệ của một “nhóm nhỏ” người dùng bị lộ thông qua Amplitude, một nhà cung cấp dịch vụ phân tích bên thứ ba. Coinbase nói rằng hệ thống của họ không bị xâm nhập và tiền vẫn an toàn. Bithumb báo cáo có truy cập trái phép vào hệ thống phần mềm nhóm nội bộ trên thiết bị di động — đã xác nhận dữ liệu nhân viên bị ảnh hưởng, còn dữ liệu khách hàng vẫn đang được điều tra. Daishin Securities: thông tin cá nhân và tín dụng của 38.490 khách hàng bị rò rỉ từ máy chủ mở tài khoản ủy thác trực tuyến. Mirae Asset Global Investments: người ngoài đã xem được thông tin kinh doanh nội bộ; công ty cho biết dữ liệu cá nhân của nhà đầu tư không bị lộ.
Nhận định của tôi: “không mất tiền” không có nghĩa là vụ việc đã khép lại. Email, số điện thoại và tên bị rò rỉ là nguyên liệu để lừa đảo qua mạng và chiếm đoạt SIM; cuộc tấn công thường chỉ xuất hiện vài tuần sau đó dưới dạng cuộc gọi giả mạo “bộ phận hỗ trợ”. Điểm yếu ở đây chủ yếu nằm ở các nhà cung cấp và hệ thống phụ, chứ không phải hệ thống giao dịch.
Danh sách kiểm tra của CZ rất đáng để làm theo: dùng bí danh email riêng cho mỗi sàn giao dịch, dùng ứng dụng xác thực hoặc khóa bảo mật thay vì xác thực hai yếu tố qua SMS, lập danh sách trắng địa chỉ rút tiền, khóa số điện thoại với nhà mạng và thường xuyên kiểm tra các phiên đăng nhập/khóa API.
$BTC đang giữ quanh mức 81,2 nghìn USD, nên thị trường hầu như không phản ứng. Đừng chờ đến khi thị trường quan tâm mới thiết lập bảo mật cho mình.
$BTC $BNB #CryptoSecurity #DataBreach #Coinbase #Bithumb
Đây không phải lời khuyên tài chính.
