CoinMarketCap HACKED dan 3 Juta + E-mel Pengguna Dicuri ... Mungkin. Mengapa Sebenarnya Tidak Mungkin HACK ....
laman web "HaveIBeenPwned" adalah yang pertama mendedahkan kebocoran itu, dan mengatakan penggodaman itu berlaku 10 hari sebelum pengetahuan itu diketahui umum.
"Walaupun senarai data yang telah kami tinjau hanya merangkumi alamat e-mel (tanpa kata laluan), kami menjumpai korelasi dengan pangkalan data pelanggan kami. Kami tidak menemui bukti pelanggaran data dari pelayan kami." Coinmarketcap berkata dalam satu kenyataan.
Yang Membawa Kemungkinan Sebenar - CoinMarketCap Tidak Pernah Digodam...
Kemungkinan lain ialah penggodam menggunakan pangkalan data yang dicuri lain yang mengandungi alamat e-mel dan kata laluan, dan perisian yang membolehkan mereka memuatkan pangkalan data e-mel / kata laluan ke dalamnya, dan memerintahkannya untuk mencuba masuk ke laman web untuk melihat apakah orang menggunakan gabungan e-mel / kata laluan yang sama di tempat lain. Menggunakan pelayan proksi, program ini boleh mencuba beribu-ribu akaun setiap jam.
Jadi mereka boleh meminta perisian ini mencuba semua e-mel/kata laluan itu pada coinmarketcap, perisian itu kemudiannya akan membuat senarai baharu semua orang daripada pangkalan data pertama yang digodam, yang juga mempunyai akaun coinmarketcap.
Jadi Mengapa Semua Orang Memanggil Ia Hack?
Senarai alamat e-mel pengguna melanda pasar bawah tanah, dijual sebagai pangkalan data e-mel pengguna CoinMarketCap, pada mulanya muncul sebagai CoinMarketCap adalah sumber data.
Walaupun pangkalan data yang baru digodam adalah paling berharga, orang yang membeli pangkalan data tersebut kemudian mencipta sub-pangkalan data ini untuk dijual semula.
Contohnya, kedai dalam talian dengan 50,000 pengguna diretas, seseorang membeli pangkalan data itu, kemudian mencuba alamat e-mel dan kata laluan di Netflix. Daripada 50,000 pengguna tersebut, mereka kini boleh membuat senarai "500 akaun Netflix yang sah" untuk dijual.
Inilah Sebab 'Jangan sekali-kali menggunakan kata laluan anda di beberapa laman web' Bukan Sesuatu yang Perlu Diabaikan ...
Jika hanya 1 tapak yang anda gunakan digodam - anda kini digodam pada setiap tapak yang anda gunakan - apakah maklumat yang boleh diperoleh oleh seseorang yang mempunyai akses kepada setiap tapak yang anda daftar?
Jadi, jika anda menggunakan semula kata laluan di beberapa laman web, masa untuk menukar itu adalah SEKARANG.
Sekiranya anda berfikir 'tetapi tidak mungkin saya ingat 20 kata laluan!' cubalah silap mata ini - masukkan 1 atau 2 huruf pertama laman web di awal atau akhir kata laluan. Oleh itu, jika kata laluan anda adalah 'CryptoK1NG' dan anda membuat akaun di CoinMarketCap, ia akan menjadi 'CoCryptoK1NG', di GlobalCryptoPress sekarang ia akan menjadi 'GlCryptoK1NG', dll.
Ingat, mereka menggunakan perisian untuk melihat sama ada anda menggunakan kata laluan yang sama di tempat lain - mereka sebenarnya tidak melihat senarai itu sendiri. Ia hanya memerlukan sedikit perubahan untuk memastikan anda selamat sepenuhnya terhadap kaedah peretasan akaun ini.
Amaran Kepada Sesiapa Dalam Senarai E-mel Ini: Penipuan Akan Datang ...
Sekiranya alamat e-mel anda adalah sebahagian dari senarai ini - sudah waktunya untuk mendapatkan paranoid. Orang yang membeli e-mel melakukannya untuk satu tujuan - untuk menipu mereka yang ada di dalamnya.
Oleh itu, berhati-hati dengan e-mel yang mencurigakan, terutamanya yang memerlukan anda memberikan kunci peribadi pada dompet atau maklumat log masuk ke mana-mana pertukaran kripto yang mungkin anda gunakan.
Laman web yang disebutkan sebelumnya, HaveIBeenPwned membolehkan anda memasukkan alamat e-mel anda dan melihat apakah anda termasuk dalam senarai e-mel CMC.
-----------
Pengarang
e-mel: Twitter:
Bilik Berita San Francisco /
