ארנק חומרה היצרנית לדג'ר סבלה מהפרת נתונים מסיבית נוספת בפעם השנייה השנה. חשיפת המידע האישי של אלפי לקוחות הגדילה את האיום להחלפת ה- SIM כווקטור תקיפה.
בפעם השנייה השנה, נתונים אישיים של לדג'ר ארנק קונים הושלכו ברשת. הדליפה הייתה פורסם על ידי כמה מחברי קהילת הקריפטו שמצאו קבצים המכילים לכאורה את 'מסד הנתונים המלא' של לקוחות Ledger המכילים מיילים, מספרי טלפון ואפילו כתובות פיזיות.
נתוני ספר חשבונות דולפים (שוב)
Ledger דחה את הפרת הנתונים בטענה שמדובר בנתונים ישנים מפריצת השרת ביוני 2020.
גל של התקפות פישינג בעקבות ההפרה מיוני. ספר חשבונות במקור נתבע ש"רק "9,500 נתוני המשתמשים הודלפו, אך כעת מסתבר שהם מגיעים ל -270,000.
חוקרי תעשייה קרא לזה 'בלתי נסלח';
"IMO דליפת ספר זה אינה נסלחת. אתה פשוט לא יכול למכור ארנקי חומרה ולאחסן את המידע האישי של הלקוחות שלך בשרת מקוון. תנתק איתם עסקים, רק כך שהחברות במרחב הזה ילמדו לקחת את הפיזיות שלנו אבטחה ברצינות."
האנליסט לארי צ'רמק אמר כי ההדלפה האחרונה הייתה "הרבה יותר גרועה" מהקודמת.
כעת קיימת גם סכנה אינהרנטית כי התקפות החלפת ה- SIM ישמשו למיקוד ללקוחות לדג'ר כעת לאחר שמודל הטלפון והכתובות שלהם הודלפו.
מהי החלפת SIM וכיצד להימנע מכך?
אנליסט התעשייה אלכס קרוגר הזהיר מפני גל מתקרב התקפות החלפת SIM בעקבות דליפת ספר החשבונות. מכיוון שמספרי טלפון הודלפו וסמארטפונים משמשים בדרך כלל לאימות עסקאות, הנפילה עלולה להיות הרסנית;
החלפת SIM מתרחשת כאשר תוקף יוצר קשר עם הספק האלחוטי / הנייד של הקורבן ומסוגל לשכנע את עובד המוקד הטלפוני שהוא הקורבן באמצעות נתונים אישיים גנובים.
עם ארסנל של נתונים חדשים הכוללים כתובות דוא"ל, מספר הטלפון עצמו ואפילו כתובות פיזיות עבור משתמשי Ledger, זה יהיה קל יחסית למשוך את פושעי הסייבר.
לאחר מכן התוקף מבקש מהספק להפעיל כרטיס SIM חדש המחובר למספר הטלפון של הקורבן בטלפון חדש שברשותו. בכך הם יכולים לגשת לאמצעי האבטחה 2FA המשמשים מכשירי לדג'ר וחילופי קריפטו. מה שקורה אחר כך הוא בלתי נמנע - ארנק חומרה מרוקן.
נציבות הסחר הפדרלית האמריקאית הוציאה מדריך אזהרה ומניעה הכוללת הצעות להגבלת שיתוף המידע האישי. עם זאת, כאשר חברות שאמונות עליהם אבטחה אינן יכולות לאבטח נתונים בעצמם, איזו תקווה קיבל הצרכן?
כפי שמספר משתמשי Ledger גילו בכאב, ניתן לגנוב נכסי קריפטו בקלות מארנקי החומרה. הקורבנות נותרים לסבול לבד כשזה קורה מכיוון שבדרך כלל אין מנוס מהיצרנים.
מקור: https://beincrypto.com/massive-ledger-data-leak-increases-sim-swapping-threat/