Наши сообщения об утечке данных и попытках фишинга

С тех пор, как мы обнаружили утечку данных в июле, мы были максимально открытыми и прозрачными, а также активно общались с нашими клиентами. 1 июля мы отправили электронное письмо всей нашей базе данных, примерно 29 млн человек, но только 40% открыли это уведомление о безопасности.

В тот же день мы открыто и активно сообщили СМИ: The Block, Decrypt, Прирост...  в социальных сетях (Twitter, Reddit и Facebook). 

Эта утечка данных привела к агрессивным фишинговым атакам на наших клиентов. Мы много говорили об этом. Во-первых, 22 октября мы отправили электронное письмо всей нашей базе данных, только 27% людей открыли это письмо.

Мы написали несколько статей в блоге, одну 10 ноября о том, что Леджер делал против мошенников, еще один, где мы разобрали атаки. 16 декабря мы запустили специальную страницу, рассказывающую об анатомии этих фишинговых атак чтобы вы могли не попасться на них и сообщать о любых новых атаках, которые вы получаете. Мы постоянно работаем с правоохранительными органами над преследованием хакеров и пресечением этих мошенников. С момента первого взлома мы заблокировали более 170 фишинговых сайтов. Мы уведомили французский орган по защите данных об утечке данных и работаем с другими органами по защите данных по всему миру. Наша служба поддержки клиентов работает круглосуточно и без выходных, чтобы ответить на ваши вопросы. 

В социальных сетях мы регулярно предупреждали наших пользователей о фишинговых атаках, особенно в Twitter: 

⚠️ Напоминаем, что для любых контактов используйте только официальные каналы Ledger, чтобы #phishing попытки

Поддельные учетные записи существуют в социальных сетях (Twitter, Facebook, Telegram, Whatsapp).

В Твиттере наши официальные страницы @Леджер и @Ledger_Support

1/2

- Поддержка ГК (@Ledger_Support) 23 сентября, 2020

Помните, ваши активы в безопасности, если ваша фраза восстановления из 24 слов. Мы составили краткий список советов и уловок, которые могут вам помочь - мы знаем, что это довольно фишинг. (1/5)

- Ledger (@Ledger) 26 октября 2020

Поскольку в настоящее время предпринимаются попытки фишинга, Ledger хотел бы напомнить вам несколько советов по безопасности, которые помогут вам избежать такого мошенничества. Пожалуйста, обратите внимание на следующее и будьте бдительны. (1/5)

- Ledger (@Ledger) 29 октября 2020

Ledger находится на поле битвы - мы боремся с попытками фишинга, которые безжалостно нацелены на нашу пользовательскую базу, вызывая стресс и неопределенность. Ситуация неотложная. Мы делимся тем, что делаем, и что вы можете сделать с # Стоп. pic.twitter.com/Lw29TZxupQ

- Ledger (@Ledger) 10 ноября 2020

Перед выходными мы хотим поделиться с вами двумя ключевыми сообщениями, которые помогут вам обезопасить себя от мошенничества.

Разверните ниже.# Стоп

(1 / 3)

- Ledger (@Ledger) 27 ноября 2020

Вы бы ответили на письмо с просьбой сообщить личные данные, чтобы получить 10,000 XNUMX долларов бесплатно?

Не-а.

- Ledger (@Ledger) 1 декабря 2020

Никогда, никогда не забывайте это правило! # Стоп pic.twitter.com/iNgSTCTkQs

- Ledger (@Ledger) 8 декабря 2020

🚨 ВНИМАНИЕ: БУДЬТЕ БДИТЕЛЬНЫ В ОТНОШЕНИИ ПРОДОЛЖАЮЩИХСЯ ФИШИНГОВЫХ ЖУЛЬНИКОВ! 🚨

Помните, что Ledger никогда не будет запрашивать вашу фразу для восстановления из 24 слов или PIN-код. Никогда не делись!

Посетите эту страницу, чтобы убедиться, что полученное вами сообщение является мошенничеством: https://t.co/9Cri0akE6v# Стоп

- Ledger (@Ledger) 16 декабря 2020

Сегодня нас предупредили о дампе содержимого базы данных клиентов Ledger на Raidforum. Мы все еще подтверждаем это, но первые признаки говорят нам, что это действительно может быть содержимое нашей базы данных электронной коммерции с июня 2020 года.

- Ledger (@Ledger) 20 декабря 2020

Источник: https://www.ledger.com/blog/our-communications-about-data-breach