Nedávná série krádeží osobních dat zasáhla přepravní společnosti, které doručují hardwarové peněženky. Uniklé údaje mohou zvýšit riziko útoku na majitele kryptoměn i mimo internet.
Hardwarová peněženka je fyzické zařízení, které uchovává soukromé klíče potřebné k přístupu ke kryptoměnám. Útoky však nemířily na samotná zařízení. Zasaženy byly firmy, které zajišťují jejich odeslání zákazníkům. Únik údajů o objednávce nebo doručení může propojit konkrétního člověka s vlastnictvím peněženky, pokud odcizené záznamy tyto informace obsahují.
Takové propojení může změnit digitální incident ve fyzické ohrožení. Údaje přepravce mohou ukázat, komu a na jakou adresu byla peněženka doručena. Dostupné informace však neuvádějí, jaké osobní údaje byly odcizeny ani zda všechny napadené společnosti uchovávaly stejné údaje. Není proto jasné, kolik lidí lze podle uniklých záznamů skutečně identifikovat.
Malá firma, která drží kryptoměny, by měla při hodnocení bezpečnosti zohlednit také objednání a doručení zařízení. Posouzení samotného výrobce peněženky nestačí. Podstatné je také to, kdo získá jméno, adresu a informaci o zásilce. Zpráva neuvádí názvy dotčených přepravců, počet zasažených zákazníků, země ani přesná data útoků. Chybějí také informace o přijatých opatřeních a o tom, zda byly oběti vyrozuměny. Dostupné údaje proto nestačí k rozhodnutí, zda změnit dodavatele nebo peněženku. Ukazují však, že doručení hardwarové peněženky může mít bezpečnostní dopad, protože při něm vznikají údaje spojující zařízení s konkrétním příjemcem.
Zašifrovaná data a výzva k platbě: první hodiny rozhodují o tom, jestli budete mimo provoz dva dny, nebo dva týdny. Konkrétní postup, co dělat, koho volat, proč hned neplatit a jak obnovit provoz ze záloh.
Útočníci málokdy potřebují neznámou díru, stačí jim, co firma zanedbá. K tomu se za poslední rok zpřísnila pravidla. Co konkrétně zavést, aby se přes vás nedostali a abyste byli v souladu.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
