Ledger mijozlari Global-e to‘lov protsessori orqali yuzaga kelgan ma’lumotlar sizib chiqishi sababli yana maxfiylik xavotiriga duch kelishdi. Voqea mijozlarga buzilish haqida xabarnomalar yuborilgandan so‘ng ma’lum bo‘ldi, unda hujumchilar cheklangan shaxsiy ma’lumotlarga kirganligi haqida ogohlantirildi.
Ta’sirlangan ma’lumotlar orasida ismlar va aloqa tafsilotlari mavjud bo‘lgan, biroq hamyon ma’lumotlari xavfsiz qolgan. Biroq, bu oshkor etilish kripto infratuzilmasidagi uchinchi tomon xavflari haqidagi uzoq muddatli xavotirlarni yana uyg‘otdi. Natijada, hamjamiyat a’zolari email va xabar platformalarida hushyorlikni kuchaytirishga chaqirdilar.
Bu voqea kengroq e’tiborga sazovor bo‘ldi, chunki blockchain tergovchisi ZachXBT bu hodisani ommaga ma’lum qildi. U hujumchilar Ledger’ning ichki tizimlaridan ko‘ra Global-e’ning bulut muhiti nishonga olinganini ta’kidladi.
Vendors nazorati bo‘yicha savollarni ko‘targanidan tashqari, bu buzilish periferik xizmatlar kripto foydalanuvchilarini qanday ochib qo‘yishini namoyish etdi. To‘g‘ridan-to‘g‘ri hamyon buzilmagan taqdirda ham, hujumchilar aloqa ma’lumotlaridan ishonchli firibgarlik sxemalari tuzishda foydalanadi. Shu sababli, ko‘plab foydalanuvchilar bu voqeani jiddiy xavfsizlik hodisasi sifatida qabul qilishdi.
Mijozlarga berilgan ma’lumotlarga ko‘ra, Global-e g‘ayrioddiy harakatni aniqlagan va tezda uni cheklash uchun choralar ko‘rgan. Kompaniya mustaqil sud-ekspertlarini jalb qilib, kirish doirasini baholagan.
Bundan tashqari, Global-e to‘lov kartalari, parollar yoki tiklash iboralari sizib chiqmaganini bildirdi. Ledger o‘zining apparat hamyonlari va shaxsiy kalitlari butunligicha saqlanib qolganini ta’kidladi. Biroq, kompaniya hujumchilar mijozlarning tafsilotlariga hamkorlik aloqasi orqali kirganini tan oldi.
Muqarrar ravishda, kripto brendlari bilan bog‘liq ma’lumotlarning sizib chiqishi juda katta oqibatlarga olib kelishi mumkin. Hujumchilar oshkor etilgan ismlarni blokcheynning ochiq ma’lumotlari bilan birlashtirib, yuqori qiymatli nishonlarni aniqlashlari mumkin. Bundan tashqari, bunday ma’lumotlar haqiqiy ko‘rinadigan aniq fishing hujumlarini amalga oshirish imkonini beradi.
Xavfsizlik tadqiqotchilari faqat aloqa ma’lumotlari ham oylab ijtimoiy muhandislik hujumlarini amalga oshirishga yetarliligini ta’kidlashdi. Natijada, bu buzilish texnik doirasidan tashqarida ham xavotirlarni kuchaytirdi.
So‘nggi ma’lumotlar sizib chiqishi kripto xavfsizligi uchun tarang davrda yuz berdi. Yaqinda Trust Wallet foydalanuvchilari buzilgan brauzer kengaytmasi bilan bog‘liq ruxsatsiz mablag‘ yo‘qotilishlari haqida xabar berishdi.
Bundan tashqari, hujumchilar MetaMask foydalanuvchilarini ham muvofiqlashtirilgan hamyon bo‘shatish kampaniyalari orqali nishonga olishdi. Garchi bu hodisalar o‘zaro bog‘liq bo‘lmasa-da, ularning vaqti foydalanuvchilar xavotirini kuchaytirdi. Shu sababli, ko‘plab kuzatuvchilar Ledger voqeasini kengroq xavfsizlik kontekstida ko‘rib chiqishdi.
(adsbygoogle = window.adsbygoogle || []).push({});Ledger’ning o‘tmishi bu reaksiyani yanada kuchaytirdi. 2020 yilda yirik e-commerce ma’lumotlar bazasining sizib chiqishi millionlab mijoz yozuvlarini fosh qilgan edi. Bu hodisa yillar davomida fishing, tovlamachilik va jismoniy tahdidlar haqida xabar berilishiga sabab bo‘ldi.
Bundan tashqari, 2023 yilda Ledger Connect Kit bilan bog‘liq ta’minot zanjiri ekspluatatsiyasi foydalanuvchi mablag‘larini bir muddat yo‘qotilishiga olib keldi. Ushbu o‘tgan voqealar hamjamiyat kutishlari va ishonch darajasini shakllantirdi.
Xavfsizlik mutaxassislari bir necha bor ma’lumotlar sizib chiqishi kumulyativ xavf tug‘dirishini ta’kidlashadi. Hatto cheklangan oshkor qilinishlar keyingi firibgarliklarda qayta yuzaga chiqishi mumkin. Hujumchilar ko‘pincha eski ma’lumotlar to‘plamlaridan ishonchli xabarlar yaratishda foydalanadilar.
Shu sababli, mutaxassislar Ledger mijozlariga so‘ralmagan xabarlarga ehtiyotkorlik bilan yondashishni maslahat berishdi. Ular tiklash iboralari bo‘yicha so‘rovlarga javob bermaslikni va barcha Ledger bilan bog‘liq xabarlarni mustaqil tekshirishni tavsiya qilishdi.
Tegishli: Ledger Research MediaTek Chips’dagi ‘Unpatchable’ Silicon Flaw’ni Oshkor Qildi; Mobil Hamyonlar Xavf Ostida
