BTC-E Утечка данных

Подтверждённые категории данных включают балансы аккаунтов, адреса электронной почты, IP-адреса, пароли, имена пользователей и сведения об активности на сайте. Адрес электронной почты позволяет отправлять адресные сообщения. Имя пользователя позволяет искать тот же псевдоним на других биржах, форумах или социальных платформах. IP-адреса могут дать представление об истории подключений и примерном регионе пользователя. Сведения об активности на сайте могут помочь понять, как пользователь взаимодействовал со своим старым биржевым аккаунтом.

Наличие сведений о балансе аккаунта отличает эту утечку от обычной утечки данных аккаунта на форуме или в игре. Сведения о балансе не обязательно подтверждают наличие активов сейчас, но для злоумышленника они служат весомым признаком того, что человек пользовался криптовалютным аккаунтом в прошлом. Если вместе с адресами электронной почты доступны хеши паролей, злоумышленники могут попытаться использовать тот же пароль для входа в другие аккаунты. В случае криптовалютных аккаунтов сочетание повторного использования паролей, недостаточной защиты почтового аккаунта и отсутствия двухфакторной аутентификации может подвергнуть пользователя риску не только через старый аккаунт BTC-E, но и через действующие аккаунты на биржах и в сервисах, связанных с кошельками.

Датой утечки в этой записи следует считать 1 октября 2014 года, подтверждённой датой добавления (12 марта 2017 года, а числом затронутых аккаунтов) 568 340. Запись связана с доменным именем BTC-E, а категории данных ограничены балансами аккаунтов, адресами электронной почты, IP-адресами, паролями, именами пользователей и сведениями об активности на сайте. В этом описании не утверждается, что были раскрыты приватные ключи, сид-фразы кошельков, выданные государством удостоверения личности, физические адреса, номера телефонов, банковские счета или данные платёжных карт: эти поля не входят в подтверждённые категории данных.

Поскольку BTC-E больше не считается действующей биржей, влияние инцидента на пользователей следует оценивать с учётом того, как данные старых аккаунтов могут сказаться на безопасности нынешних аккаунтов. Найденное совпадение означает, что пользователь присутствует в этом наборе данных; это не означает, что его кошелёк скомпрометирован сейчас или что утечка непосредственно затронула его криптоактивы. Риск заключается в том, что злоумышленники могут пробовать данные старого аккаунта на других сервисах и использовать их для социальной инженерии.

Наибольшему риску подвержены те, кто использует адрес электронной почты или пароль от аккаунта BTC-E и в других криптовалютных сервисах. Те, кто пользовался Bitcoin в первые годы его существования, люди с одинаковым именем пользователя на разных биржах, участники криптовалютных форумов с одним и тем же псевдонимом и те, у кого до сих пор активны старые адреса электронной почты, представляют собой более заметные цели. Сведения о балансе аккаунта могут сделать адресные мошеннические сообщения убедительнее, поскольку создают впечатление, что пользователь в прошлом торговал или держал активы.

Если вы инвестируете в криптовалюты, занимаетесь майнингом или арбитражем, имеете старые аккаунты на биржах или участвуете в обсуждениях на форумах, риски не ограничиваются попытками проверить пароли. Злоумышленники могут отправлять сообщения с упоминанием прежнего аккаунта BTC-E: например, поддельные уведомления о возврате остатка средств, восстановлении аккаунта, проверке кошелька, выплатах по судебным искам, возобновлении работы биржи или выводе активов. Тем, кто использует тот же адрес электронной почты в нынешних аккаунтах на биржах, следует гораздо внимательнее проверять такие сообщения.

Если при проверке найдено совпадение, прежде всего необходимо защитить почтовый аккаунт. Установите для него уникальный надёжный пароль, включите многофакторную аутентификацию, проверьте адрес для восстановления доступа и активные сеансы. Затем замените любой пароль, который мог использоваться во время работы с BTC-E, во всех аккаунтах, где он использовался в том же или похожем виде. В список для проверки следует включить криптовалютные биржи, сервисы, связанные с кошельками, форумы, аккаунты в социальных сетях и старые инвестиционные инструменты.

Прежде чем переходить по ссылкам в сообщениях о балансе аккаунта или старых записях об акциях, необходимо проверить информацию через независимые источники. Сообщения, в которых просят предоставить сид-фразы кошельков, приватные ключи, коды подтверждения на бирже, документы, удостоверяющие личность, или совершить платёж, следует считать ненадёжными. Также следует включить средства защиты криптовалютных аккаунтов, такие как белые списки для вывода средств, уведомления о входе, управление устройствами и подтверждение транзакций. Аккаунты с одинаковым паролем нельзя считать защищёнными, пока для каждого из них не установлен отдельный пароль.

Для долгосрочной защиты криптовалютных аккаунтов необходимо использовать отдельный адрес электронной почты, уникальный пароль, многофакторную аутентификацию с аппаратным устройством или приложением и лимиты на вывод средств. Даже если старые аккаунты на биржах закрыты, их данные могут оставаться в списках целей злоумышленников. Пользователям следует составить перечень адресов электронной почты, которые они использовали на старых биржах, форумах и в сервисах кошельков, и использовать в важных аккаунтах отдельные адреса и пароли.

Использование менеджера паролей и создание отдельного пароля для каждого аккаунта снижают риски повторных попыток доступа, связанных с прошлыми утечками на биржах. Пользователям криптовалют также следует выработать устойчивую привычку проверять сообщения, чтобы противостоять поддельным уведомлениям о возврате средств, судебных исках, возврате активов и возобновлении работы биржи. Ни один надёжный сервис не запрашивает сид-фразу кошелька или приватный ключ. Если адреса электронной почты и имена пользователей, связанные с прежним профилем BTC-E, используются до сих пор, дополнительные уровни защиты этих аккаунтов следует считать обязательными.

Положительный результат проверки по BTC-E означает, что проверяемый адрес электронной почты найден в наборе данных BTC-E от 1 октября 2014 года. Такой результат указывает на то, что вместе с адресом электронной почты под угрозой могут оказаться сведения о балансе аккаунта, IP-адрес, пароль, имя пользователя и сведения об активности на сайте. Если результат отрицательный, это означает лишь, что совпадение не найдено в этой конкретной записи; из этого нельзя делать вывод, что пользователь не был затронут другими инцидентами, связанными с криптовалютными биржами, форумами или кошельками.

Правильный порядок действий, усилить защиту почтового аккаунта, заменить старый пароль BTC-E во всех аккаунтах, включить многофакторную аутентификацию в действующих криптовалютных аккаунтах, проверить настройки безопасности вывода средств и сеансов и с подозрением относиться к сообщениям, связанным с BTC-E. Сообщения, особенно о возврате остатка средств, восстановлении доступа, верификации и открытии старых аккаунтов, следует проверять по независимым каналам. Данные старой биржи следует воспринимать как реальное предупреждение об угрозах для безопасности нынешних аккаунтов.