Barion Pixel

Mit gondolsz arról, hogy a Chainalysis a kezdeti bejelentés után később közölte: a támadás során jelszó-hash-ek és élő session tokenek is kikerülhettek?

A Chainalysis a kiber-támadás után később szélesebb kárt is elismert: a kezdeti közlés szerint csak kevésbé érzékeny ügyféladatok (pl. azonosítók, nevek, e-mail címek) kerültek ki, később azonán arról számoltak be, hogy minden felhasználó

  • Aggasztó a későbbi kiegészítés; csökken a bizalmam a tájékoztatás iránt.
  • Érthető, ha fokozatosan derül ki a hatókör; a lényeg a gyors védekezés és a jelszócsere.
  • Főleg az számít, hogy valóban nem fértek hozzá vizsgálati vagy attribúciós adatokhoz.
  • Minden ilyen incidens után alaposan újraértékelném, milyen adatot bízok harmadik félnek.