Еще один день — еще одно нарушение безопасности в криптоиндустрии: пострадало 58 тысяч пользователей

Урон: Byte Federal, управляющая более чем 1200 биткоин-банкоматов по всей США, недавно подтвердила утечку данных, затронувшую около 58 000 клиентов. Речь идет о именах, адресах, номерах соцстрахования, государственных удостоверениях личности, истории транзакций — в общем, о всей информации, которая может понадобиться хакеру, чтобы испортить вам день.

Хронология: Утечка произошла 30 сентября. Об этом узнали 18 ноября. Иными словами, данные находились в открытом доступе в течение 49 дней. Уязвимость была обнаружена в стороннем программном обеспечении GitLab и была использована злоумышленниками. Классическая история.

Что предприняли: полностью сбросили все аккаунты, обновили пароли, устранили уязвимость в GitLab. Стандартные меры по контролю ущерба.

Почему это важно: Это касается не только Byte Federal. Криптоэкосистема страдает. Несколько недель назад кто-то украл 15,9 миллиона долларов с Coinbase, воспользовавшись уязвимостью в системе электронной коммерции. Даже регулируемые игроки не застрахованы.

О чем никто не говорит: Нет информации о том, предоставляют ли пострадавшим пользователям защиту от кражи личных данных. Это тревожный сигнал. Большинство компаний предлагают такую защиту после утечки, а Byte Federal промолчала.

Реальность: Пока криптосервисы зависят от стороннего программного обеспечения, их безопасность зависит от самого слабого звена. GitLab устранил свои уязвимости, но сколько еще скрытых дыр осталось в системе? Индустрия продолжает быстро развиваться, но кибербезопасность не поспевает за этим. Пользователям стоит предполагать возможность взлома в первую очередь, доверяя — позже.