Byte Federal-ը առաջատար Bitcoin Automated Teller Machine (BTM) է, որը հիմնված է Միացյալ Նահանգներում: Ընկերությունը տուժել է տվյալների լուրջ խախտումից։
Հինգշաբթի օրը Մեյնի գլխավոր դատախազին ներկայացված դիմումի համաձայն, Byte Federal-ի խախտումը թույլ է տվել հարձակվողներին մուտք գործել ավելի քան 58,000 օգտատերերի անձնական տեղեկություններ: Սա ներառում է Մեյնի 111 բնակիչ: Ընդամենը նոյեմբերի 18-ին ընկերությանը հայտնի դարձավ խախտման մասին՝ սեպտեմբերի 30-ին դրա տեղի ունեցածից ավելի քան մեկ ամիս անց:
Վենկետ Նագան Serenity-ի համահիմնադիրն է և նրա գործադիր տնօրենը: Հերքել Միջադեպը կիբեր սպառնալիքների անընդհատ փոփոխվող բնույթի լավ օրինակ է: Կրիպտո արդյունաբերության ընկերությունները, նրա խոսքով, կիբեր սպառնալիքների առաջնագծում են: «Պետք է ընդունել հարմարվողական շրջանակներ, որոնք զարգանում են առաջացող ռիսկերի հետ՝ վտանգներ ներկայացնելով ինչպես ֆիզիկական, այնպես էլ հիմքում ընկած ենթակառուցվածքի համար, որոնք կապված են բլոկչեյնի հետ»:
CoinATMRadar-ի տվյալները ցույց են տալիս, որ Byte Federal-ը Միացյալ Նահանգներում 1,356 Bitcom մեքենաների օպերատորն է: Թիվը հավասար է երկրի բոլոր կրիպտո բանկոմատների մոտավորապես 4,3%-ին:
Ըստ հաղորդագրության՝ շահագործվել է երրորդ կողմի անվստահելի կայքը։ Byte Federal-ը դեպքը հայտնաբերելուց հետո մեկ ամիս անց որոշել է փակել իր հարթակը: Այն վստահեցնում էր հաճախորդներին, որ միջոցների կորուստ չկա:
Կրիպտո-կիբերանվտանգության ֆիրմայի Hacken Ataberk Yavuzer-ի խելացի պայմանագրային աուդիտորները և Օլեսիա Բիլենկան համատեղ հայտարարության մեջ բացատրում են, որ «միջադեպը տեղի է ունեցել չփակված կամ հնացած GitLab համակարգի պատճառով»: Այնուհետև այն շարունակում է ասել, որ «սերվերի ոչ համարժեք սեգմենտավորում» Սա կարող էր լինել այն, ինչը հարձակվողներին հնարավորություն է տվել մուտք գործել հաճախորդների զգայուն տվյալներ:
«Շատ հավանական է, որ GitLab-ի պահոցները պարունակել են զգայուն հավատարմագրեր՝ մուտք գործելու Byte Federal-ի տվյալների շտեմարաններ, որոնք ներառում են անունը, ծննդյան ամսաթիվը, հասցեն, հեռախոսահամարը, էլ.փոստի հասցեն, կառավարության կողմից տրված ID-ն, սոցիալական ապահովության համարը, գործարքների գործողությունները և օգտատերերի լուսանկարների մասին տեղեկությունները»: Աուդիտորների կարևորագույն ակնարկները
Ընկերությունն ասել է, որ չնայած խախտմանը, իրենք որևէ ապացույց չեն գտել, որ հաճախորդների տվյալները չարաշահվել կամ մուտք են գործել: «Այնուամենայնիվ, մենք նախազգուշական միջոցներ ենք ձեռնարկում ձեր տվյալների անվտանգությունն ապահովելու և ձեր ցանկացած մտահոգությունը մեղմելու համար»: Կարդացեք հաճախորդի նամակը:
Byte Federal-ը նաև հայտարարել է, որ աշխատում է անկախ ղեկավարվող կիբերանվտանգության թիմի հետ՝ միջադեպի դատաբժշկական վերլուծություն իրականացնելու համար և կարող է հետամուտ լինել իրավական գործողությունների:
Byte Federal-ը հայտարարել է, որ կոշտ վերակայում է իր հաճախորդների բոլոր հաշիվները: Այն նաև ահազանգ է ուղարկել դեպքի մասին։ Հետագա հաքերներից խուսափելու համար ընկերությունը փոխել է գաղտնաբառերի կառավարման համակարգը և թոքենները։
Հաճախորդներին հորդորել են փոխել իրենց գաղտնաբառերը: Այն նախազգուշացրել է, որ օգտատերերից կարող է պահանջվել ստուգել իրենց անձնական տվյալները՝ ավելի շատ գաղտնի տվյալներ տրամադրելով մի ընկերության, որը հենց նոր է հանդիպել տվյալների հնարավոր արտահոսքի:
«Բայթ դաշնային միջադեպը ևս մեկ օրինակ է այն բանի, թե ինչպես է առևտրային գործունեության ստիպելը, որպեսզի պահպանեն իրենց հաճախորդների տվյալները, վատագույն պրակտիկա է նրանց գաղտնիության հետ կապված», - անանուն ասել են Bitcoin բանկոմատների նախկին օպերատորները: Հերքել. Նրանք որոշեցին դադարեցնել իրենց ծառայությունը՝ ձեր հաճախորդին ճանաչելու կանոններին համապատասխանելու փոխարեն:
«Կրիպտոարժույթների դեպքում տվյալների այս խախտումներն ավելի վտանգավոր են օգտատերերի համար, քանի որ նրանք իրենց անձնական տեղեկությունները կապում են որոշակի տեսակի ֆինանսական գործունեության հետ՝ դարձնելով դրանք գողության և խարդախության հեշտ թիրախ», - ավելացրել են Bitcoin բանկոմատների նախկին օպերատորները:
Սթեյսի Էլիոթը խմբագրել է այս հոդվածը։