Очередные взломы с утечкой данных пользователей!

Coinbase. Злоумышленники получили контактные данные части клиентов биржи через взлом стороннего аналитического сервиса Amplitude. В сети сообщалось об утечке данных более 70,000 пользователей.

Bithumb. Южнокорейская криптобиржа подтвердила взлом внутренней служебной системы и утечку персональных данных. Сейчас выясняется, оказалась ли среди них информация клиентов.

Daishin Securities. У южнокорейского брокера похищены персональные данные 38,490 клиентов, включая имена, адреса, электронную почту и сведения о банковских счетах.

Mirae Asset Global Investments. Злоумышленники проникли во внутренние веб-системы управляющей компании. Утечка рабочих данных подтверждена.

❓ Рекомендации Чанпэна Чжао (CZ)

➟ Используйте уникальный email-алиас для каждой биржи (SimpleLogin, Apple Hide My Email и т.д.). Тогда

➟ Используйте выделенный номер телефона (VoIP или дополнительную SIM-карту)

➟ Используйте уникальные длинные пароли, аппаратные ключи YubiKey или passkeys вместо SMS-кодов. Включите белый список адресов вывода, задержку вывода средств и антифишинговый код.

➟ Попросите оператора сотовой связи установить PIN-код или запрет на перенос номера к другому оператору.

➟ Избегайте SMS 2FA. Регулярно проверяйте активные сессии и API-ключи. Удаляйте любые неиспользуемые API-ключи.

➟ Если ваши данные утекли, смените пароль, завершите активные сеансы, отзовите API-ключи и проверьте историю выводов.