CoinMarketCap ВЗЛОМАН и 3 миллиона + пользовательских электронных писем украдены ... Может быть. Почему на самом деле взлома быть не может ...
Веб-сайт "HaveIBeenPwned"был первым, кто обнаружил утечку, и сказал, что взлом произошел за 10 дней до того, как информация стала достоянием общественности.
«Хотя список данных, которые мы рассмотрели, включает только адреса электронной почты (без паролей), мы обнаружили корреляцию с нашей базой данных подписчиков. Мы не обнаружили никаких доказательств утечки данных с наших серверов». Об этом говорится в сообщении Coinmarketcap.
Что дает реальную возможность - CoinMarketCap никогда не взламывали ...
Другая возможность заключается в том, что хакеры использовали другие украденные базы данных, содержащие адреса электронной почты и пароли, а также программное обеспечение, которое позволяет им загружать в нее эту базу данных электронных писем / паролей и проинструктировать его попытаться войти на сайты, чтобы узнать, использовали ли люди та же комбинация адреса электронной почты и пароля в другом месте. Используя прокси-серверы, эти программы могут пробовать тысячи учетных записей в час.
Таким образом, они могли бы заставить это программное обеспечение перепробовать все эти электронные письма / пароли на coinmarketcap, затем программа создаст новый список всех из первой взломанной базы данных, у кого также есть учетная запись coinmarketcap.
Так почему же все называли это взломом?
Список адресов электронной почты пользователей попадает на подпольные торговые площадки, продаваясь как базы данных электронных писем пользователей CoinMarketCap, первоначально он появился как CoinMarketCap как источник данных.
В то время как только что взломанные базы данных наиболее ценны, люди, которые покупают эти базы данных, затем создают эти суббазы для перепродажи.
Например, интернет-магазин с 50,000 50,000 пользователей взломан, кто-то покупает эту базу данных, а затем пробует адреса электронной почты и пароли на Netflix. Теперь из этих 500 XNUMX пользователей они могут создать список из «XNUMX действующих учетных записей Netflix» для продажи.
Вот почему «Никогда не используйте повторно свой пароль на нескольких сайтах» нельзя игнорировать ...
Если только 1 сайт, который вы используете, будет взломан - теперь вы взломаны на каждом используемом вами сайте - какую информацию может получить кто-то, имеющий доступ к каждому сайту, на который вы подписались?
Итак, если вы повторно используете пароли на нескольких сайтах, самое время изменить это ПРЯМО СЕЙЧАС.
Если вы думаете: «Но я никак не могу вспомнить 20 паролей!» попробуйте такой трюк - поместите первые 1-2 буквы веб-сайта в начало или конец пароля. Итак, если ваш пароль был «CryptoK1NG» и вы создали учетную запись на CoinMarketCap, это будет «CoCryptoK1NG», на GlobalCryptoPress теперь будет «GlCryptoK1NG» и т. Д.
Помните, они используют программное обеспечение, чтобы узнать, используете ли вы тот же пароль где-то еще - они фактически не просматривают список сами. Достаточно небольшого изменения, чтобы полностью обезопасить вас от этого метода взлома учетной записи.
Предупреждение всем в этом списке электронной почты: надвигается мошенничество ...
Если ваш адрес электронной почты входит в этот список - пора впадать в паранойю. Люди, покупающие электронные письма, делают это с одной целью - обмануть их.
Так что следите за подозрительными электронными письмами, особенно с теми, которые потребуют от вас предоставить закрытые ключи от кошелька или информацию для входа на любую криптобиржу, которую вы можете использовать.
Веб-сайт, упомянутый ранее, HaveIBeenPwned позволяет ввести свой адрес электронной почты и посмотреть, включены ли вы в список рассылки CMC.
-----------
Автор:
E-Mail: Twitter:
Отдел новостей Сан-Франциско /
