Nieuws
Cryptowallet lekt gegevens van 52.000 klanten via supportsysteem
Een aanbieder van een cryptowallet heeft een datalek gemeld waarbij gegevens uit het klantsupportsysteem zijn buitgemaakt.
Het gaat om naam, e-mailadres, telefoonnummer en de inhoud van supporttickets. Wachtwoorden en herstelzinnen zaten niet in het systeem.
Wel waarschuwt de aanbieder voor gerichte phishing, omdat aanvallers nu weten wie klant is en waar mensen eerder vragen over stelden.
De toegang liep via een account van een externe supportmedewerker.
11 reacties
Supporttickets zijn goud voor social engineering. Ze weten precies waar jij onzeker over was.
Externe supportmedewerkers met toegang tot alles is een risico dat structureel onderschat wordt.
Goed punt, maar Bij ons werkte dat namelijk alleen als je ook de bijbehorende dienst herstart.
Enig idee of er ook een workaround is zonder te patchen? We zitten midden in een changefreeze.
Er is een verschil tussen 'geen bewijs van misbruik' en 'geen misbruik'. Dat wordt structureel door elkaar gehaald.
Niet helemaal. Dat is precies wat de leverancier vorig jaar ook beloofde, en kijk waar we nu staan.
Wat mij vooral opvalt: geen woord over hoe lang de aanvallers binnen zaten. Dat zegt meestal genoeg.
Iemand een IoC-lijst gezien? De melding zelf bevat weinig concreets waar je in je SIEM iets mee kan.
Precies dat. Alert fatigue is een onderschat beveiligingsrisico op zichzelf.
Dat is precies waar een brancheorganisatie iets zou moeten betekenen, maar in de praktijk hoor je ze niet.
Mooi voorbeeld waarom open source niet automatisch veiliger is, maar wel controleerbaarder.
Reageren kan na registratie.
Inloggen
Meer nieuws