Hàng trăm nghìn thông tin người dùng bị rò rỉ, ví phần cứng Ledger gặp khủng hoảng niềm tin

Tiêu đề gốc: "Hàng trăm nghìn thông tin người dùng bị rò rỉ, ví phần cứng Ledger gặp khủng hoảng niềm tin"

Nguồn gốc: Babbitt

Bỏ phiếu bằng ví của bạn.

Ledger đã đánh mất niềm tin của người dùng.

Thông tin khách hàng bị rò rỉ vào tháng 7 từ lâu đã được cung cấp cho những người sẵn sàng trả giá và hiện tại, thông tin này là miễn phí.

Đêm qua, ai đó đã đăng danh sách và thông tin của 272.853 khách hàng của Ledger và 1.075.382 người dùng email lên raidforums, khiến một số người dùng diễn đàn bức xúc.

Vào tháng 7 năm 2020, một nhà nghiên cứu khi tham gia chương trình tiền thưởng lỗi Ledger đã phát hiện ra một vectơ tấn công tiềm năng mà sau đó được phát hiện đã bị khai thác. Sau đó, Ledger thông báo rằng trang web của họ đã bị tấn công:

"Một bên thứ ba trái phép đã có được quyền truy cập vào một phần cơ sở dữ liệu thị trường và thương mại điện tử của chúng tôi thông qua khóa API . ."

Theo báo cáo, dữ liệu bị rò rỉ đã được bán với giá gần sáu con số, chứng minh giá trị của thông tin cá nhân này, bất kể đó là ai. vì thông tin này, tất cả họ đều đang cố gắng kiếm lợi từ nó.

Vì thông tin này hiện có thể truy cập miễn phí nên một số người dùng đã báo cáo rằng các nỗ lực lừa đảo ngày càng gia tăng. Và trong vài tháng tới, chúng tôi dự đoán hành vi này sẽ tiếp tục gia tăng, vì vậy sẽ không ngạc nhiên khi biết về việc mọi người bị tấn công vật lý do loại vi phạm dữ liệu này.

Trong trường hợp xấu nhất, thông tin cá nhân bị rò rỉ có thể dẫn đến một cuộc tấn công vật lý hoặc đột nhập.

Ban đầu, Ledger nói với chúng tôi rằng số lượng người dùng có dữ liệu bị tiết lộ là 9.500, bao gồm tên, địa chỉ bưu chính và số điện thoại của họ. Bây giờ, chúng tôi thấy con số đó thực sự gần hơn với 227.000.

Ledger có cố tình che giấu mức độ nghiêm trọng của vụ việc không?

Chúng tôi đã nói chuyện với đại diện của Ledger, người này đã đưa ra tuyên bố sau:

Chúng tôi vẫn đang điều tra vấn đề đang diễn ra này và nội dung bị rò rỉ có thể là Ledger e -cơ sở dữ liệu thương mại, bị rò rỉ vào tháng 6 năm 2020. Những kẻ lừa đảo có thể sử dụng cơ sở dữ liệu này để tiến hành các cuộc tấn công lừa đảo thông qua các chiến dịch email và SMS.

Nhóm hỗ trợ khách hàng của chúng tôi đã làm việc chăm chỉ để thông báo cho người dùng qua Twitter và trả lời các câu hỏi, đồng thời báo cáo tất cả các tweet có chứa liên kết đến cơ sở dữ liệu. Các bài viết và bài đăng trên Reddit. Chúng tôi kêu gọi tất cả người dùng không chia sẻ các cụm từ ghi nhớ của họ và hãy nhớ rằng nhóm sẽ không yêu cầu người dùng cung cấp thông tin cá nhân.

Kể từ khi phát hiện vụ vi phạm dữ liệu vào tháng 6 năm 2020, chúng tôi đã tiến hành đánh giá pháp lý với sự hợp tác của một tổ chức an ninh bên ngoài. Đánh giá này xác nhận rằng chỉ có 9.500 cá nhân bị ảnh hưởng và bộ phận hỗ trợ của Ledger đã liên hệ trực tiếp với tất cả người dùng bị ảnh hưởng. Chúng tôi dự đoán sẽ có thêm những rò rỉ kể từ khi các cuộc tấn công lừa đảo bắt đầu và sẽ tiếp tục thông báo cho tất cả người dùng qua Twitter và email.

Chúng tôi đang làm mọi thứ có thể để ngăn chặn những cuộc tấn công này và tránh để chúng xảy ra trong tương lai. Ledger thực hiện một số bước để bảo vệ người dùng của chúng tôi khỏi trở thành nạn nhân của các cuộc tấn công lừa đảo. Chúng tôi đã thiết lập một trang web để chia sẻ cấu trúc của một cuộc tấn công lừa đảo để người dùng có thể tránh bị lừa đảo và báo cáo bất kỳ cuộc tấn công mới nào:

https://www.ledger.com/phishing-campaigns-status

Chúng tôi vô cùng xin lỗi về tình huống này và nhóm của chúng tôi đang nỗ lực ngăn chặn những kẻ lừa đảo và khôi phục niềm tin của cộng đồng đối với chúng tôi. Chúng tôi đã cởi mở và minh bạch về vấn đề này ngay từ đầu và sẽ tiếp tục phản hồi mọi diễn biến mới khi thông tin được công bố. Chúng tôi đang tiếp tục phân tích dữ liệu này và sẽ tiếp tục cung cấp thông tin cập nhật.

Vấn đề về việc bên thứ ba lưu trữ thông tin người dùng

Tình trạng này cho thấy vấn đề dựa vào bên thứ ba để lưu trữ thông tin của chúng tôi.

Với sự phát triển của Web3.0, các vấn đề của Web2.0 ngày càng trở nên rõ ràng. Việc các công ty ngoại tuyến buộc phải tuân thủ sẽ làm chậm tiến độ của chúng tôi và khiến thông tin của chúng tôi gặp rủi ro.

Bất chấp những rủi ro đã biết của việc lưu trữ tập trung, chúng tôi buộc phải giao phó dữ liệu của mình cho các công ty này. Các công ty như Ledger vẫn đang vật lộn giữa thế giới cũ và thế giới mới, không thể hoặc không muốn triển khai các công nghệ như bằng chứng không kiến thức để bảo vệ cơ sở dữ liệu của họ.

Không chỉ thế giới tội phạm muốn biết thông tin này, đã có trường hợp ở châu Âu quan chức mua dữ liệu của khách hàng ngân hàng Thụy Sĩ để giúp họ thực hiện gian lận thuế cuộc điều tra.

Khuôn khổ nghiêm ngặt của GDPR đã bị xóa bỏ do vụ vi phạm dữ liệu này. Những khách hàng yêu cầu xóa dữ liệu của họ dường như bị phớt lờ hoặc thậm chí bị lừa dối.

Một khách hàng của Ledger đã nói với chúng tôi điều này:

Vào tháng 5 năm 2020, tôi đã gửi cho họ một email yêu cầu họ xóa mọi dữ liệu về tôi khỏi nhiều đơn hàng. Tôi đã trích dẫn GDPR trong email và họ trả lời: "Cảm ơn bạn đã liên hệ với chúng tôi và chúng tôi sẽ hoàn thành việc đó sớm nhất có thể."

Sau vụ rò rỉ thông tin này, tôi đã tiến hành kiểm tra chéo và phát hiện một lượng lớn dữ liệu của tôi đã bị rò rỉ (bao gồm email, địa chỉ, số điện thoại...)

Sổ cái Cần đảm bảo rằng dữ liệu cá nhân sẽ tự động bị xóa sau một khoảng thời gian nhất định.

Ledger không đủ năng lực và phớt lờ những yêu cầu này, hay nó chưa đủ trung thực?

Những điều này không còn quan trọng nữa, không gì có thể thay đổi được.

Không có cách chữa trị vi phạm dữ liệu, giải pháp duy nhất là phòng ngừa.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia