Hari lain, pelanggaran crypto lagi: 58.000 pengguna terdampak

Kerusakan: Byte Federal, yang mengoperasikan lebih dari 1.200 ATM Bitcoin di seluruh AS, baru saja mengonfirmasi adanya pelanggaran data yang mempengaruhi sekitar 58.000 pelanggan. Kita berbicara tentang nama, alamat, SSN, ID pemerintah, riwayat transaksi—intinya semua yang dibutuhkan hacker untuk merusak hari Anda.

Garis waktu: Pelanggaran terjadi pada 30 September. Mereka baru mengetahui pada 18 November. Itu berarti data yang terekspos selama 49 hari berada di luar kendali. Perangkat lunak pihak ketiga GitLab memiliki kerentanan yang dieksploitasi. Cerita klasik.

Langkah yang diambil: Melakukan reset keras semua akun, memperbarui kata sandi, menambal kerentanan GitLab. Playbook pengendalian kerusakan standar.

Mengapa ini penting: Ini bukan hanya tentang Byte Federal. Ekosistem crypto sedang berdarah-darah. Beberapa minggu lalu, seseorang menguras $15,9 juta dari Coinbase dengan mengeksploitasi kerentanan Commerce. Bahkan pemain yang diatur pun tidak aman.

Kesenjangan yang tidak dibicarakan: Tidak ada kabar apakah pengguna yang terdampak mendapatkan perlindungan pencurian identitas. Itu adalah tanda bahaya. Kebanyakan perusahaan menawarkan perlindungan ini setelah pelanggaran; Byte Federal diam saja.

Pemeriksaan kenyataan: Selama layanan crypto bergantung pada perangkat lunak pihak ketiga, mereka hanya seaman vendor terlemah mereka. GitLab menambal celahnya, tapi berapa banyak kerentanan lain yang masih tersembunyi di dalam tumpukan? Industri terus membangun lebih cepat, tapi keamanan siber tidak mengikuti kecepatan itu. Pengguna harus menganggap sudah terjadi pelanggaran terlebih dahulu, baru percaya kemudian.