Binance affirme que des attaquants ont utilisé un faux entretien d’embauche pour compromettre l’ordinateur professionnel d’un employé avant un piratage de 6,34 milliards de dollars. Le récit de l’entreprise met en évidence le rôle de l’ingénierie sociale dans l’incident.
Pourquoi c’est important
Une interaction professionnelle convaincante peut servir à cibler des employés et à accéder à leurs outils de travail. L’incident rappelle que les risques de sécurité ne se limitent pas aux failles logicielles, mais concernent aussi les personnes et les appareils connectés à une organisation.
Impact sur le marché
La brèche remet au premier plan la sécurité des plateformes d’échange et les mesures de protection des employés. Les informations fournies ne précisent pas comment les attaquants ont utilisé l’ordinateur compromis ni quels actifs ont été touchés.
Questions fréquemment posées
-
Comment les attaquants auraient-ils accédé aux systèmes avant le piratage de Binance ?
Binance affirme que les attaquants ont utilisé un faux entretien d’embauche pour compromettre l’ordinateur professionnel d’un employé.
-
Quel rôle l’ingénierie sociale a-t-elle joué dans l’incident ?
Le faux entretien rapporté était une tactique d’ingénierie sociale visant un employé et destinée à compromettre son ordinateur professionnel.
-
Pourquoi l’ordinateur professionnel d’un employé compte-t-il pour la sécurité d’une plateforme d’échange ?
Les appareils utilisés par les employés peuvent présenter un risque de sécurité pour une organisation. Les mesures de protection des employés font donc partie de la sécurité d’une plateforme d’échange.
-
Que dit Binance sur le moment où la compromission a eu lieu ?
Binance affirme que l’ordinateur professionnel de l’employé a été compromis avant le piratage de 6,34 milliards de dollars.
-
Quel enjeu de sécurité cette attaque présumée met-elle en lumière ?
L’incident souligne le rôle de l’ingénierie sociale et la nécessité de protéger les employés et leurs appareils professionnels.
WuBlockchain
CryptoSlate
TheBlock
Altcoin Daily
CoinDesk