Владельцам кошельков Ledger стоит опасаться фишинговой атаки

[stanley 6550]

 

Компания Ledger объявила о большой утечке персональных данных своих клиентов. В сеть попали данные около миллиона клиентов компании.  Неизвестные получили доступ к базе данных, в которой содержатся адреса электронной почты, имена, телефоны сведения о приобретенных продуктах компании Ledger и почтовые адреса клиентов. При этом Ledger заявляет, что платежные данные не скомпрометированы, и данные банковских карт и адреса криптовкошельков не попали в руки злоумышленников.

Владельцам криптокошельков Ledger стоит серьезно отнестись к этой информации, и ни в коем случает не разглашать секретную фразу по которой можно восстановить доступ к кошельку 

[Forest Gump 751]

15 hours ago, stanley said:

почтовые адреса клиентов. При этом Ledger заявляет, что платежные данные не скомпрометированы, и данные банковских карт и адреса криптовкошельков не попали в руки

Это от слов самой компании,а попали ли в действительности никто незнает.Новость конечно плохая,хорошо что не пользуюсь Леджером.Вопрос в том как это было всё слито в сеть то,неужели у такой серьёзноц компании есть такие уязвимве дыры.Думаю этот инцидент ннмного скажется на продаже кошельков,люди пока с  осторожностью будут приобретать кошельки.

Думаю каждый знает,что по секретной фразе можно много что сделать и наверное не будут разглашать её,тем более после такой новости😀

[epidemia 17674]

Видел эту новость еще вчера - https://t.me/DonkeyCrypto/68

Самое примечательное состоит в том, что эту уязвимость определил сторонний человек, который принимал участие в баунти-кампании. Так что баунтисты ещё что-то могут!))

 

Вообще, я не думаю что это очень серьезная уязвимость....ведь все обошлось без каких-либо потерь.

[Yuzhny 9271]

6 minutes ago, epidemia said:

Видел эту новость еще вчера - https://t.me/DonkeyCrypto/68

Самое примечательное состоит в том, что эту уязвимость определил сторонний человек, который принимал участие в баунти-кампании. Так что баунтисты ещё что-то могут!))

 

Вообще, я не думаю что это очень серьезная уязвимость....ведь все обошлось без каких-либо потерь.

Потерь пока нет или же просто не разглашают эту информацию! Но личные данные слиты, полюбому найдутся кадры которые секретную фразу злоумышленникам передадут!

[stanley 6550]

2 hours ago, Arson98 said:

Это от слов самой компании,а попали ли в действительности никто незнает.Новость конечно плохая,хорошо что не пользуюсь Леджером.Вопрос в том как это было всё слито в сеть то,неужели у такой серьёзноц компании есть такие уязвимве дыры.Думаю этот инцидент ннмного скажется на продаже кошельков,люди пока с  осторожностью будут приобретать кошельки.

Думаю каждый знает,что по секретной фразе можно много что сделать и наверное не будут разглашать её,тем более после такой новости😀

Вот мне тоже не понравилось, что у такой компании есть дыры, через которые можно получить информацию о миллионе клиентов. Причем новость только сейчас выкатили, а сама утечка произошла пол месяц назад. То есть на исправление уязвимости понадобилось достаточно много времени 

[Patrick2244 3278]

Жаль что даже у таких компаний хакеры находят лазейки. Это на мой взгляд плохой звоночек в адрес службы IT безопасности компании. Надеюсь что ни каких серьёзных последствий от этого не будет для владельцев их аппаратных кошельков одним из которых являюсь и я сам.

[Yuzhny 9271]

7 minutes ago, stanley said:

Вот мне тоже не понравилось, что у такой компании есть дыры, через которые можно получить информацию о миллионе клиентов. Причем новость только сейчас выкатили, а сама утечка произошла пол месяц назад. То есть на исправление уязвимости понадобилось достаточно много времени 

А может просто кто то слил информацию о их проблемах, вот они и расказалаи через пол месяца о сложившейся ситуации. Хакеры ломанули и может денег попросили.... а они отказались платить!

[epidemia 17674]

5 minutes ago, Patrick2244 said:

Жаль что даже у таких компаний хакеры находят лазейки. Это на мой взгляд плохой звоночек в адрес службы IT безопасности компании. Надеюсь что ни каких серьёзных последствий от этого не будет для владельцев их аппаратных кошельков одним из которых являюсь и я сам.

Надеемся, что слова представителей компании правдивы и злоумышленники действительно завладели не полной информацией о пользовательский кошельках. Лично я спокоен, хотя сам являюсь обладателем ledger-x. Если рассудить логично, то вряд ли кто-то сможет получить полный доступ к холодному кошельку кроме самого владельца. Хотя, я не программист...наверняка точно не скажу. Имхо

 

[stanley 6550]

28 minutes ago, Yuzhny said:

А может просто кто то слил информацию о их проблемах, вот они и расказалаи через пол месяца о сложившейся ситуации. Хакеры ломанули и может денег попросили.... а они отказались платить!

Все может быть, нам всей правды не узнать в любом случае. 

Надеюсь только, что платежная информация о карточках действительно не попала в руки злоумышленников. Иначе это полный провал для компании будет. 

[Yuzhny 9271]

17 minutes ago, stanley said:

Все может быть, нам всей правды не узнать в любом случае. 

Надеюсь только, что платежная информация о карточках действительно не попала в руки злоумышленников. Иначе это полный провал для компании будет. 

Ну да, считалось что безопаснее всего хранить свою криптовалюту на холодных кошельках, а тут такое... эта ситуация сильно ударит по репутации компании я думаю.

[irana 18819]

7 minutes ago, Yuzhny said:

Ну да, считалось что безопаснее всего хранить свою криптовалюту на холодных кошельках, а тут такое... эта ситуация сильно ударит по репутации компании я думаю.

Вот тебе и дорогой кошелек ледгер, понимаешь что уязвим ото всюду что связано с интернетом несет  угрозу кражи ваших данных, в такое время мы живем.

[J.Assange 12938]

1 hour ago, irana said:

Вот тебе и дорогой кошелек ледгер, понимаешь что уязвим ото всюду что связано с интернетом несет  угрозу кражи ваших данных, в такое время мы живем.

Уязвимость есть,но с кошельками ничего не будет.Улетели в доступ данные которые не помогут хакнуть кошелек,более чем уверен,что все будет в полном порядке.

[Typpak 16028]

Даже такая потеря уже что то значит, не украли сейчас, украдут с помощью этой инфы потом) Так что дыры надо залатать. Кошелёк добротный, неизвестно, почему так произошло. 

[Dilerium 1267]

Дело в том, что чем жирнее, вкуснее и лакомее кусочек, тем больше желающих до него добраться. Ladger владеет большой информацией и на нем хранится много денег. По этому будут попытки взлома и не одна. Так обстоят дела и с другими крупными сервисами. Думаю Ladger все исправит и утечка данных не поможет вывести средства пользователей.

[Yuzhny 9271]

2 hours ago, irana said:

Вот тебе и дорогой кошелек ледгер, понимаешь что уязвим ото всюду что связано с интернетом несет  угрозу кражи ваших данных, в такое время мы живем.

Нет таких денег которые невозможно украсть... будь то фиат или же крипта, мошенники развиваются и усовершенствуют свои методы.

[bliznec 22268]

Вот так новость, что Ledger предупреждает о утечки данных, своим пользователям. Фишинговая атака, если произойдёт, то скорее всего путём, через mail. Нужно быть вдвойне внимательнее, чем сегодня и не отправлять фразы от кошельков. 

[ionshtorm 29280]

а я все не мог выбрать, что купить, леджер или трезор )) наверное остановлю свой выбор на трезоре, так как для компании, такого уровня, это непростительно, все таки из за их халатности, люди могут потерять деньги, и довольно таки приличные, так как те кто покупает аппаратные кошельки, как минимум держат средние суммы и выше.

Edited July 30, 2020 by ionshtorm

[mdv 37587]

3 hours ago, epidemia said:

Надеемся, что слова представителей компании правдивы и злоумышленники действительно завладели не полной информацией о пользовательский кошельках. Лично я спокоен, хотя сам являюсь обладателем ledger-x. Если рассудить логично, то вряд ли кто-то сможет получить полный доступ к холодному кошельку кроме самого владельца. Хотя, я не программист...наверняка точно не скажу. Имхо

Абсолютно точно вам скажу, что никакой абсолютно угрозы кошелькам нет. Ну узнали, допустим емейл адреса клиентов, и даже номер карточки, с которой был куплен кошелек. И что это даст? Да ничего. Максимум на что можете рассчитывать, это могут фишинговые письма якобы от леджера на ящик приходить. Но и это не очень страшно, с ящика вообще никогда не стоит переходить по ссылкам.) 

[Doni2029 16919]

Ну теперь наверное всем у кого аппаратные кошельки от этого производителя надо будет быть очень бдительными. На сколько серьёзен ущерб от этой хакерской атаки представители компании вряд ли честно объявят публично что бы избежать репутационых потерь.

Edited July 30, 2020 by Doni2029

[stanley 6550]

On 30.07.2020 at 22:03, Doni2029 said:

Ну теперь наверное всем у кого аппаратные кошельки от этого производителя надо будет быть очень бдительными. На сколько серьёзен ущерб от этой хакерской атаки представители компании вряд ли честно объявят публично что бы избежать репутационых потерь.

Надо всегда быть бдительным. Но теперь мошенники получили возможность не просто отправлять наобум письма в надежде,что у получателя есть ledger. Сейчас они могут писать адресно, зная личные данные пользователя, его имя и фамилию и точно зная что у человека есть ledger. Так вероятность успеха фишинговой атаки увеличивается

[mdv 37587]

On 30.07.2020 at 20:03, Doni2029 said:

Ну теперь наверное всем у кого аппаратные кошельки от этого производителя надо будет быть очень бдительными. На сколько серьёзен ущерб от этой хакерской атаки представители компании вряд ли честно объявят публично что бы избежать репутационых потерь.

Ну ущерба то как такового, в смысле финансов и нет, разве что легкий ущерб репутации. Но и то ведь, сам то кошелек себя ничем не замарал, он так и остается не взламываемым по сей день.)

17 minutes ago, stanley said:

Надо всегда быть бдительным. Но теперь мошенники получили возможность не просто отправлять наобум письма в надежде,что у получателя есть ledger. Сейчас они могут писать адресно, зная личные данные пользователя, его имя и фамилию и точно зная что у человека есть ledger. Так вероятность успеха фишинговой атаки увеличивается

А вот это вполне себе. Думаю, что логичным шагом Леджера было бы самим разослать своим клиентам письма с предупреждением, чтобы никаких переходов по ссылкам из писем не совершали, даже если письмо и оригинальное.

[Efferalgan 34968]

2 hours ago, mdv said:

Ну ущерба то как такового, в смысле финансов и нет, разве что легкий ущерб репутации. Но и то ведь, сам то кошелек себя ничем не замарал, он так и остается не взламываемым по сей день.)

А вот это вполне себе. Думаю, что логичным шагом Леджера было бы самим разослать своим клиентам письма с предупреждением, чтобы никаких переходов по ссылкам из писем не совершали, даже если письмо и оригинальное.

Вот, а ещё могут приехать с паяльной лампой и утюгом по адресу доставки Леджера и выпытывать Сид и пасс фразу))) тоже вполне реальная угроза)))

[Mikkelson 6322]

2 hours ago, mdv said:

 

А вот это вполне себе. Думаю, что логичным шагом Леджера было бы самим разослать своим клиентам письма с предупреждением, чтобы никаких переходов по ссылкам из писем не совершали, даже если письмо и оригинальное.

Так должны поступать все , не только они, особенно биржи должны контролировать такие спамные вспышки , и мониторить типа твитера что бы заносить в чс спамные адреса...

[mdv 37587]

8 minutes ago, Efferalgan said:

Вот, а ещё могут приехать с паяльной лампой и утюгом по адресу доставки Леджера и выпытывать Сид и пасс фразу))) тоже вполне реальная угроза)))

Эффералганчик, да у тебя криминальный склад ума. 😁 Мне и в голову это не пришло. Ну х.з. давай подумаем. В новости написано, что в базе присутствовали почтовые адреса клиентов, следовательно, то что ты предполагаешь, не исключено. Но тут такой момент - ну сколько может держать на кошельке среднестатистический клиент? Ну 3-5-10 тыс баксов, редко кто намного больше. И если иметь ввиду, что кто то решится идти по адресу с утюгами и паяльниками, то это явно отмороженные личности. Не проще ли таким просто приходить в приличные дома и квартиры, и теми же методами вытрушивать наличность, и заставлять делать переводы с банковских карт - я думаю, что так улов пожирнее намного будет.)

[Efferalgan 34968]

9 minutes ago, mdv said:

Эффералганчик, да у тебя криминальный склад ума. 😁 Мне и в голову это не пришло. Ну х.з. давай подумаем. В новости написано, что в базе присутствовали почтовые адреса клиентов, следовательно, то что ты предполагаешь, не исключено. Но тут такой момент - ну сколько может держать на кошельке среднестатистический клиент? Ну 3-5-10 тыс баксов, редко кто намного больше. И если иметь ввиду, что кто то решится идти по адресу с утюгами и паяльниками, то это явно отмороженные личности. Не проще ли таким просто приходить в приличные дома и квартиры, и теми же методами вытрушивать наличность, и заставлять делать переводы с банковских карт - я думаю, что так улов пожирнее намного будет.)

Ну это сейчас возможно, пока крипта не сильно дорогая, а представь биток вырастет в 100 раз...)))) Тогда придется удалять соц сети и Ютуб канал и менять место жительства по любому)))))