Nền tảng quản lý tài chính bị tấn công xã hội: rò rỉ thông tin người dùng mã hóa, hệ thống tiếp thị bên thứ ba bị xâm phạm

【币界】Gần đây, một nền tảng quản lý tài chính hàng đầu đã tiết lộ một vụ việc liên quan đến an ninh. Hacker đã thành công xâm nhập vào nhà cung cấp dịch vụ marketing bên thứ ba hợp tác với nền tảng thông qua các phương pháp xã hội kỹ thuật, từ đó gửi các thông tin quảng cáo liên quan đến tiền điện tử không được phép đến một số khách hàng.

Vụ việc này có vẻ khá nghiêm trọng, nhưng nền tảng sau đó đã làm rõ một chi tiết quan trọng: hệ thống công nghệ cốt lõi và cơ sở dữ liệu người dùng của họ không bị tấn công trực tiếp. Thật ra, hệ thống của nhà cung cấp dịch vụ marketing bên thứ ba mới là nơi bị xâm phạm.

Dù nói vậy, vụ việc này cũng phản ánh một vấn đề phổ biến trong ngành. An toàn tài khoản của bạn không chỉ phụ thuộc vào mức độ vững chắc của nền tảng mà còn phụ thuộc vào các nhà cung cấp dịch vụ thứ ba mà họ hợp tác. Một mắt xích yếu có thể khiến toàn bộ chuỗi bị ảnh hưởng. Đặc biệt trong hệ sinh thái tiền điện tử và DeFi, các cuộc tấn công chuỗi cung ứng kiểu này đã không còn là chuyện mới.

Đối với khách hàng, việc nhận được những thông tin liên quan đến tiền điện tử vô lý này đã đủ phiền phức rồi. Quan trọng hơn, điều này đã tiết lộ địa chỉ email và danh tính khách hàng của họ đã bị lộ ra ngoài. Hacker biết bạn là ai, biết thông tin liên hệ của bạn, và sau đó có thể còn nhiều chiêu trò khác nữa, không thể đoán trước được.