Cryptocurrency exchange, Coinbasek, bere langile batzuen aurkako zibereraso berri bat zabaldu du, spear-phishing mezu elektronikoak erabiliz datuak lapurtzeko.
Coinbase, munduko kriptografia-moneta truke handienetako bat, duela gutxi bere langile batzuk jomugan jarritako zibereraso bat zabaldu du. Konpainiak ohar bat argitaratu zuen Twitterren, bere bezeroei gertakariaren berri emateko eta funtsak arriskuan jarri ez zirela ziurtatzeko.
Coinbaseko langileak erasopean
Coinbaseren arabera, erasotzaileek erabili zuten spear-phishing mezu elektronikoak langileen gailuetara sartzeko eta datuak lapurtzeko.
Hacker-a Coinbaseren barne-sistemetara sartzen saiatu zen langile baten erabiltzaile-izena eta pasahitza erabiliz, baina Multi-Factor Authentication segurtasun neurriak hori egitea eragotzi zuen, ustiatzailea langilearekin harremanetan jartzeko eta Coinbaseko IT sail gisa aurkeztera bultzatu zuen.
Coinbaseko Segurtasun Informatikoko Gorabeheren Erantzuteko Taldeak ezohiko jarduera detektatu zuen Segurtasuneko Gorabeherak eta Gertaerak Kudeatzeko sistemaren bidez eta biktimarekin harremanetan jarri zen konpainiaren barne mezularitza sistemaren bidez.
Enpresaren segurtasun taldeak berehala detektatu zuen erasoa eta kalte gehiago saihestu zituen neurriak hartuz eta kaltetutako gailuak isolatuz.
Coinbasek azpimarratu du segurtasuna serio hartzen duela eta neurri zorrotzak dituela bere plataforma eta erabiltzaileen aktiboak babesteko. Konpainiak bere bezeroei ere animatu zien bere segurtasun neurriak serio hartzera, hala nola bi faktoreko autentifikazioa erabiltzea eta phishing saiakerekin kontuz ibiltzea.
Erasoa izan arren, Coinbase-k bere erabiltzaileei ziurtatu zien bere eragiketak ez duela eraginik, eta plataforma ohi bezala erabiltzen jarrai dezaketela. Konpainiak adierazi du, halaber, poliziarekin lanean ari dela gertakaria ikertzeko eta errudunak identifikatzeko.
cyberattacks tamalez gero eta ohikoagoak dira cryptocurrency industria, eta trukeek erne eta prest egon behar dute horiei aurrea hartzeko eta haiei erantzuteko.
Bezero gisa, garrantzitsua da gure segurtasuna serioski hartzea eta gure aktiboak babesteko neurriak hartzea. Elkarrekin lan eginez, kriptografia-moneta industria guztiontzat segurua eta fidagarria izaten jarraitzen duela ziurtatzen lagun dezakegu.
Iturria: https://crypto.news/coinbase-reveals-cyberattack-on-employees/