Sau khi dữ liệu quan trọng của khách hàng bị hack, Ledger cho biết sẽ không bồi thường cho người dùng

Nguồn gốc: Caiyun Blockchain

Giám đốc điều hành Ledger Pascal Gauthier cho biết công ty sẽ không bồi thường cho những người có dữ liệu cá nhân bị rò rỉ trên trang web hacker của khách hàng, kể cả những người tiết lộ địa chỉ nhà của họ

Theo trang web của hacker, nhiều dữ liệu nhạy cảm hơn đã bị đánh cắp, trong đó một số người trong số khoảng 270.000 người dùng của Ledger đã đăng tên, địa chỉ giao hàng và số điện thoại của họ lên mạng. Tuy nhiên, công ty sẽ không cung cấp bất kỳ khoản bồi thường nào.

"Nếu công ty quá nhỏ, thì chúng tôi sẽ không thể đền bù cho hàng triệu người dùng và số lượng tương đương của tất cả các thiết bị, điều đó đơn giản là không thể." Pascal Gauthier nói với Media: “Điều này sẽ giết chết công ty. Thay vào đó, chúng tôi thích tập trung vào tương lai hơn. Những gì Ledger đang làm hiện nay là đầu tư nhiều thời gian và tiền bạc vào việc xây dựng lớp bảo mật tiếp theo và sản phẩm tiếp theo sẽ mang lại nhiều bảo mật hơn nữa cho người dùng của chúng tôi. "

Hôm nay, chúng tôi đã được cảnh báo về việc xuất hiện nội dung của cơ sở dữ liệu khách hàng Ledger trên Raidforum. Chúng tôi vẫn đang xác nhận, nhưng những dấu hiệu ban đầu cho thấy điều này thực sự có thể là nội dung của cơ sở dữ liệu thương mại điện tử của chúng tôi kể từ tháng 6 năm 2020.

— Ledger (@Ledger) Ngày 20 tháng 12 năm 2020

Như các phương tiện truyền thông đã đưa tin, việc tiết lộ nhiều dữ liệu nhạy cảm hơn đã dẫn đến sự gia tăng các cuộc tấn công lừa đảo. Trước đây, các email yêu cầu người dùng Ledger tải xuống các liên kết độc hại với hy vọng lấy được Giờ đây, những email này cho khách hàng của Ledger biết rằng họ biết tên và địa chỉ của họ và đang đe dọa đến nhà họ để đánh cắp tiền điện tử trừ khi họ trả tiền chuộc.

“Đây chỉ là một trò lừa đảo trực tuyến, sử dụng những thủ đoạn này để hù dọa bạn. Đây là một phương pháp hoạt động chống lại những kẻ tấn công. Về mặt vật lý, việc chuyển đến nhà của ai đó là một việc rất tốn kém. ” Pascal Gauthier nói.

Nhưng ông tin rằng những mối đe dọa này khó có thể trở thành hiện thực.

"Mặc dù đó là một khả năng, nhưng chúng tôi không phủ nhận rằng đó là một khả năng, nhưng đó không phải là khả năng xảy ra cao nhất. Cơ sở dữ liệu đã ngừng hoạt động từ tháng 6 và chưa có ai báo cáo về cuộc tấn công này. ”

Gauthier lập luận rằng những kẻ lừa đảo sẽ cố gắng tiêu ít tiền nhất có thể và các cuộc tấn công lừa đảo như vậy cho phép chúng dễ dàng nhắm mục tiêu vào số lượng lớn khách hàng trực tuyến mà không phải đối mặt với nguy cơ bị chúng tấn công.

Gauthier cho biết khách hàng của ông không cần phải di chuyển để tránh các cuộc tấn công vật lý. Ông cho biết người dùng không nên lưu trữ khóa riêng ở nhà, đặc biệt là khi lưu trữ số lượng lớn tiền điện tử.

"Bạn có giữ một triệu đô la tiền mặt ở nhà không? Nếu bạn có nhiều tài sản như vậy, bạn không nên giữ nó ở nhà", ông nói. Ledger khuyến nghị người dùng nên lưu trữ khóa riêng của họ ở một vị trí an toàn mà không ai khác có thể truy cập.

Hình ảnh: Shutterstock

Người giám sát bitcoin Casa CTO Jameson Lopp có liên quan

Anh ta có thể không bị tấn công trong nhà riêng của mình, nhưng Casa CTO Jameson Lopp biết một vài điều về an toàn cá nhân. Năm 2017, anh bị sĩ quan SWAT đánh đập tại nhà riêng. Sau đó, anh ấy dành rất nhiều thời gian và sức lực để đi du lịch đến một nơi không xác định và giữ bí mật về vị trí của mình. Anh ta thậm chí còn chi 5.000 đô la cho các nhà điều tra tư nhân để xem liệu họ có thể truy tìm anh ta hay không (họ không thể). Với tư cách là giám đốc công nghệ của người giám sát Bitcoin Casa, anh ấy biết một vài điều về bảo mật.

" Tin tặc là điều không thể tránh khỏi. Về cơ bản, thông tin là miễn phí. Bạn sẽ thấy điều này lặp lại trên tất cả các dịch vụ lưu trữ lượng lớn thông tin có vấn đề, đặc biệt là thông tin nhận dạng cá nhân có giá trị. Anh ấy không có lý do gì để mong đợi điều này sẽ chậm lại", anh ấy nói với cửa hàng.

Lopp tin rằng các công ty nên xóa khi chủ sở hữu có thể nhận được email đe dọa về tiền chuộc Bitcoin (mặc dù so sánh ở châu Âu với việc áp dụng GDPR là khó khăn).

Về vấn đề đe dọa các cuộc tấn công lừa đảo, ông nói: "Hầu hết chúng sẽ là những phần mềm hù dọa và sẽ không có ai sợ hãi cả."

Nhưng ông cho biết những kẻ lừa đảo có thể sử dụng các cuộc tấn công này để chọn các mục tiêu nổi bật. Bởi vì tấn công ai đó trong nhà của họ là rất rủi ro, ông cho biết những kẻ tấn công trước tiên sẽ thực hiện rất nhiều nghiên cứu, kiểm tra xem liệu ai đó có xe hơi hoặc nhà sang trọng để xác định mục tiêu hay không.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia