Платформа управління активами зазнала соціальної інженерної атаки: витік криптовалютної інформації користувачів, компрометація сторонньої маркетингової системи

【Біржовий світ】 Останнім часом один із провідних платформ для управління фінансами викрив випадок безпеки. Хакери за допомогою соціальної інженерії успішно проникли до системи третьої сторони — маркетингового сервісного провайдера, з яким співпрацює платформа, і надсилали частині клієнтів несанкціоновану рекламну інформацію, пов’язану з криптовалютами.

Цей інцидент здається досить серйозним, але платформа пізніше прояснила один ключовий момент: їхня основна технічна система та база даних користувачів не були безпосередньо зламані. Насправді, постраждала система третьої сторони — маркетингового партнера.

Хоча так говорять, цей випадок також відображає поширену проблему галузі. Безпека вашого облікового запису залежить не лише від міцності платформи, а й від того, з якими сторонніми сервісами вона співпрацює. Один слабкий ланцюг — і вся ланка може зламатися. Особливо у світі криптовалют і DeFi-екосистем, подібні атаки на ланцюги постачання вже не є новиною.

Для клієнтів отримання таких дивних повідомлень, пов’язаних з криптовалютами, сам по собі вже досить дратує. Ще важливіше — це те, що їхні електронні адреси та особисті дані вже оприлюднені. Хакери знають, хто ви, знають ваші контакти, і що ще може трапитися — сказати важко.