Binance zufolge nutzten Angreifer ein fingiertes Vorstellungsgespräch, um den Arbeitscomputer eines Mitarbeiters zu kompromittieren. Dem ging ein Hack im Umfang von 6,34 Milliarden Dollar voraus. Die Darstellung des Unternehmens deutet darauf hin, dass Social Engineering den Zugang zu dem Vorfall ermöglichte.
Warum das wichtig ist
Ein überzeugend wirkender beruflicher Kontakt kann dazu dienen, Mitarbeiter und ihre Zugriffsrechte am Arbeitsplatz ins Visier zu nehmen. Der Vorfall macht deutlich, dass Sicherheitsrisiken nicht nur von Software-Schwachstellen ausgehen, sondern auch von den Menschen und Geräten, die mit einer Organisation verbunden sind.
Auswirkungen auf den Markt
Der Vorfall rückt die Sicherheit von Kryptobörsen und den Schutz ihrer Mitarbeiter in den Fokus. Aus den vorliegenden Angaben geht nicht hervor, wie die Angreifer den kompromittierten Computer nutzten oder welche Vermögenswerte betroffen waren.
Häufig gestellte Fragen
-
Wie verschafften sich die Angreifer Berichten zufolge vor dem Binance-Hack Zugang?
Binance zufolge nutzten Angreifer ein fingiertes Vorstellungsgespräch, um den Arbeitscomputer eines Mitarbeiters zu kompromittieren.
-
Welche Rolle spielte Social Engineering bei dem Vorfall?
Das gemeldete fingierte Vorstellungsgespräch war eine Social-Engineering-Methode, mit der ein Mitarbeiter ins Visier genommen und sein Arbeitscomputer kompromittiert wurde.
-
Warum ist der Arbeitscomputer eines Mitarbeiters für die Sicherheit einer Kryptobörse wichtig?
Von Mitarbeitern genutzte Geräte können ein Sicherheitsrisiko für eine Organisation darstellen. Daher gehört der Schutz der Mitarbeiter zur Sicherheit einer Kryptobörse.
-
Was sagt Binance zum Zeitpunkt der Kompromittierung?
Binance zufolge wurde der Arbeitscomputer des Mitarbeiters vor dem Hack über 6,34 Milliarden Dollar kompromittiert.
-
Welches Sicherheitsproblem rückt der gemeldete Angriff in den Fokus?
Der Vorfall verdeutlicht die Gefahr durch Social Engineering und die Notwendigkeit, Mitarbeiter und ihre Arbeitsgeräte zu schützen.