Очередные взломы с утечкой данных пользователей!
Очередные взломы с утечкой данных пользователей! Coinbase. Злоумышленники получили контактные данные части клиентов биржи через взлом стороннего аналитического сервиса Amplitude. В сети сообщалось об утечке данных более 70,000 пользователей. Bithumb. Южнокорейская криптобиржа подтвердила взлом внутренней служебной системы и утечку персональных данных. Сейчас выясняется, оказалась ли среди них информация клиентов. Daishin Securities. У южнокорейского брокера похищены персональные данные 38,490 клиентов, включая имена, адреса, электронную почту и сведения о банковских счетах. Mirae Asset Global Investments. Злоумышленники проникли во внутренние веб-системы управляющей компании. Утечка рабочих данных подтверждена. ❓ Рекомендации Чанпэна Чжао (CZ) ➟ Используйте уникальный email-алиас для каждой биржи (SimpleLogin, Apple Hide My Email и т.д.). Тогда ➟ Используйте выделенный номер телефона (VoIP или дополнительную SIM-карту) ➟ Используйте уникальные длинные пароли, аппаратные ключи YubiKey или passkeys вместо SMS-кодов. Включите белый список адресов вывода, задержку вывода средств и антифишинговый код. ➟ Попросите оператора сотовой связи установить PIN-код или запрет на перенос номера к другому оператору. ➟ Избегайте SMS 2FA. Регулярно проверяйте активные сессии и API-ключи. Удаляйте любые неиспользуемые API-ключи. ➟ Если ваши данные утекли, смените пароль, завершите активные сеансы, отзовите API-ключи и проверьте историю выводов.