QuickNode, Privy, N26: Czy twoje dane wyciekły po ataku na Metabase?

Luka, która naraża klientów Metabase

Metabase niedawno ujawniło, że padło ofiarą cyberataku, który wykorzystał dotąd nieznaną lukę w zabezpieczeniach, znaną jako "zero-day". Tego typu podatność jest szczególnie niebezpieczna, ponieważ hakerzy mogą ją wykorzystać, zanim dostępna będzie poprawka.

Założona w 2015 roku, Metabase rozwija oprogramowanie, które pozwala firmom łączyć i analizować ich bazy danych, w tym za pomocą pulpitów nawigacyjnych. Firma twierdzi, że jej technologia jest używana przez ponad 100 000 organizacji na całym świecie.

Wśród nich znajdują się różne podmioty z branży kryptowalut i fintech, takie jak QuickNode, Privy czy N26. Jednak ich sytuacja jest różna: QuickNode i Privy potwierdziły, że są dotknięte incydentem, podczas gdy w przypadku N26 nie potwierdzono publicznie żadnej kompromitacji.

Kilka dni po odkryciu luki, grupa cyberprzestępcza ShinyHunters umieściła Metabase na swojej stronie wycieków w dark webie. Według Cybernews, hakerzy twierdzą, że odzyskali około 174 GB kodu źródłowego z 287 prywatnych repozytoriów GitHub.

Działająca od 2019 roku, ShinyHunters zyskała rozgłos dzięki atakom na dostawców technologii wykorzystywanych przez wiele firm. Skuteczna strategia: atakując jednego pośrednika, hakerzy mogą potencjalnie dotrzeć do wielu jego klientów.

QuickNode, Privy, N26: Co naprawdę wiemy?

QuickNode jest jednym z podmiotów, które najdokładniej się komunikowały. Dostawca infrastruktury blockchain poinformował, że włamanie miało miejsce 30 lipca, między 03:21 a 03:34 UTC. Hakerzy mogli uzyskać dostęp do pełnych nazwisk, adresów e-mail, ewentualnych identyfikatorów Telegram oraz adresów IP używanych do logowania się do pulpitu QuickNode.

Z drugiej strony, żaden z kont klientów, portfeli, kluczy prywatnych, haseł, danych transakcji ani informacji finansowych nie miało być kompromitowanych. Infrastruktura blockchain QuickNode również nie miała być dotknięta.

Z kolei Privy, specjalista od portfeli zintegrowanych z aplikacjami i spółka zależna Stripe, jak dotąd nie skomentował sytuacji.

Jeśli chodzi o N26, chociaż neobank jest przedstawiany jako użytkownik Metabase, na tym etapie nie ma dowodów na to, że został dotknięty atakiem. Studium przypadku opublikowane przez Metabase wskazuje ponadto, że N26 korzysta z wersji oprogramowania hostowanej na własnej infrastrukturze AWS.

Ryzyko phishingu

Dla dotkniętych użytkowników głównym ryzykiem jest wykorzystanie odzyskanych informacji osobistych do przeprowadzenia ukierunkowanych ataków phishingowych.

Haker znający twoje imię, adres e-mail i usługi, z których korzystasz, może stworzyć znacznie bardziej przekonującą wiadomość. Może na przykład podszyć się pod wsparcie QuickNode, wspominając o problemie z bezpieczeństwem związanym z twoim kontem i przekierować cię na fałszywą stronę mającą na celu odzyskanie twoich danych logowania.

Zatem ostrożność jest wskazana w obliczu e-maili i wiadomości Telegram, które otrzymasz w nadchodzących tygodniach. Lepiej unikać klikania bezpośrednio w linki i samodzielnie odwiedzać oficjalną stronę lub aplikację danego serwisu. Zaleca się również dokładne sprawdzenie adresu nadawcy oraz włączenie uwierzytelniania dwuskładnikowego, gdy jest to możliwe.

Na koniec, żaden legalny serwis nie poprosi cię o twój klucz prywatny ani frazę odzyskiwania. Każda prośba tego typu, szczególnie gdy towarzyszy jej pilna wiadomość dotycząca zawieszenia lub zabezpieczenia konta, powinna być traktowana jako szczególnie podejrzana.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.