Ledger သည် Bitcoin Bounty နှင့် Hack ပြီးနောက်ဒေတာအသစ်လုံခြုံရေးကိုထည့်သွင်းသည်

Ledger ၏အသစ်ပြန်ကြားရေးလုံခြုံရေးအရာရှိ (CISO) အသစ်ဖြစ်သော Matt Johnson သည်ပြေးရုံတင်မကမြေပြင်ပေါ်တွင်သာကျရောက်ရန်ရွေးချယ်စရာရှိသည်။ သူ၏ပထမဆုံးရက်သတ္တပတ်အလုပ်အကိုင်သည်ဒေတာလုံခြုံရေးနှင့် Bitcoin pumping ၏ဘေးထွက်ဆိုးကျိုးအဖြစ်လာမည့်တိုက်ခိုက်မှုများတိုးပွားခြင်းကဲ့သို့သောဖောက်သည်အချက်အလက်များ၏ကျယ်ပြန့်သောဒေတာအမှိုက်များမှထွက်ပေါ်လာခြင်းများကိုစစ်ဆေးခြင်းပါ ၀ င်သည်။

ကုမ္ပဏီသမိုင်းတွင်အကြီးကျယ်ဆုံးသောထိုးဖောက် ၀ င်ရောက်မှုနှင့်ဂျွန်ဆင်စတင်သည့်ရက်သတ္တပတ်အနည်းငယ်အကြာတွင် Ledger သည်ဟာ့ဒ်ဝဲပိုက်ဆံအိတ်ကုမ္ပဏီသည်ဒေတာချိုးဖောက်မှုအားဖြေရှင်းရန်နှင့်ထိုကဲ့သို့သော hack ကိုထပ်မံမဖြစ်စေရန်ပထမဆုံးအကြိမ်အစီအစဉ်များကိုကြေငြာခဲ့သည်။

၎င်းတို့တွင် blockchain analytics ကုမ္ပဏီ Chainalysis နှင့်အတူဟက်ကာများကိုရှာဖွေရန်နှင့် ၅ ကိုကမ်းလှမ်းခြင်းပါဝင်သည် BTC ဟက်ကာ၏ဖမ်းဆီးခြင်းမှ ဦး ဆောင်ခြင်းနှင့်ကုမ္ပဏီအနေဖြင့်မည်သည့်သတင်းအချက်အလက်ကိုသိမ်းဆည်းထားသည်၊ သိုလှောင်ထားသည့်နေရာနှင့်မည်မျှကြာအောင်ထိန်းသိမ်းထားသည်ကိုပြည့်ပြည့်စုံစုံပြန်လည်သုံးသပ်ရန်အတွက်သတင်းအချက်အလက်အတွက်ကျေးဇူး

Ledger သည်သုံးစွဲသူများ၏သတင်းအချက်အလက်များကို ၂၀၂၀ ပြည့်နှစ်ဇူလိုင်လတွင်ထိခိုက်ကြောင်းလူသိရှင်ကြားထုတ်ဖော်ခဲ့သည်။ ထိုအချိန်တွင်ကုမ္ပဏီကခန့်မှန်းခဲ့သည် 9,500 ဖောက်သည်များက hack ကိုခံခဲ့ရသည် နောက်လများအတွင်း CoinDesk သည်ဟက်ကာများမှအီးမေးလ်များအပါအ ၀ င် phishing ကြိုးပမ်းမှုများကိုမှတ်တမ်းတင်ထားသည်။ တရားဝင်စာပေးစာယူနှင့်စာသားမက်ဆေ့ခ်ျများကိုတုပခဲ့သည်။

ထို့နောက်ဒီဇင်ဘာလ ၂၀၂၀ တွင်က ဒေတာအမှိုက်ပုံ CoinDesk သတင်းပေးပို့ချက်အရ "cryptocurrency ပိုက်ဆံအိတ်အတွက်သီးသန့်သော့များကိုသိမ်းထားသည့် Ledger ၏ထုတ်ကုန်များကိုမှာယူသူများမှအီးမေးလ်လိပ်စာ ၁ သန်းနှင့်အမည် ၂၇၂၀၀၀၊ စာလိပ်စာများနှင့်ဖုန်းနံပါတ်များကိုဖော်ထုတ်ခဲ့သည်" ဘေးဒဏ်သင့်သူ ဦး ရေမှာမူလခန့်မှန်းထားသည့်ပမာဏထက်များစွာပိုမိုများပြားခဲ့သည် 9,500။

Data dump ပြီးနောက်ရက်အနည်းငယ်အကြာတွင် SIM လဲလှယ်မှုနှုန်းအမြောက်အများရှိကြောင်းအစီရင်ခံခဲ့ပြီးအချို့သောဖောက်သည်များစတင်ရောင်းချကြသည် ငွေညှစ် အကြမ်းဖက်မှုခြိမ်းခြောက်မှုများအပါအဝင်အီးမေးလ်များ။

ယခု Ledger သည် hack ခြင်းနှင့်ပတ်သက်သောသတင်းအချက်အလက်အသစ်များကိုထုတ်ဝေခဲ့ပြီး၎င်းသည်ထိုအချိန်က၎င်း၏ e-commerce လုပ်ဖော်ကိုင်ဖက် Shopify ရှိသရုပ်ဆောင်များကိုအနိုင်ယူရန်ဖြစ်နိုင်သည်ဟုဖော်ပြသည်။

ဒီဇင်ဘာလ 23, 2020 တွင်, Ledger သူတို့ရဲ့ထောက်ခံမှုအဖွဲ့၏လူဆိုးစာရင်းအဖွဲ့ဝင်တစ် ဦး (s) ကို Ledger ရဲ့အပါအဝင်ဖောက်သည်အရောင်းအဝယ်မှတ်တမ်းများ, ရရှိသောအတွက်ကုန်သည်ဒေတာနဲ့ပတ်သက်တဲ့အဖြစ်အပျက် "Shopify အားဖြင့်အကြောင်းကြားခဲ့ပါတယ်။ အဆိုပါအေးဂျင့် (များ) သည် ၂၀၂၀ 2020ပြီနှင့်ဇွန်လတွင်ဖောက်သည်များ၏အရောင်းအဝယ်မှတ်တမ်းများကိုတရားမဝင်တင်ပို့ခဲ့သည်။

Shopify ကဒေတာကိုဖောက်ဖျက်ခြင်းသည်၎င်းထုတ်ဖော်ခြင်း၏အစိတ်အပိုင်းတစ်ခုဖြစ်ကြောင်း Ledger သို့ပြောကြားခဲ့သည် ၂၀၂၀ စက်တင်ဘာကုန်သည် ၂၀၀ ကျော်ပါ ၀ င်သည်။ သို့သော် ၂၀၂၀၊ ဒီဇင်ဘာ ၂၁ ရက်အထိ Shopify သည် Ledger သည်ဤတိုက်ခိုက်မှုတွင်လည်းပစ်မှတ်ထားခံရကြောင်းမတွေ့ရှိခဲ့ပါ Shopify က Ledger ကိုပြောကြားရာတွင်၎င်းသည် ဆက်လက်၍ စုံစမ်းစစ်ဆေးနေကြောင်းနှင့်ထိုကိစ္စကိုဥပဒေစိုးမိုးရေးသို့တင်ပြခဲ့သည်ဟုပြောကြားခဲ့သည်။

ပြီးခဲ့သည့်ဒီဇင်ဘာလက Ledger ၏စီအီးအို Pascal Gauthier ကအင်တာဗျူးတစ်ခုတွင် CoinDesk အားကန ဦး တိုက်ခိုက်မှုသည်တစ်စိတ်တစ်ပိုင်းအားဖြင့်ကုမ္ပဏီ၏လျင်မြန်စွာတိုးတက်လာမှု၏ရလဒ်ဖြစ်ပြီး၎င်းနှင့်သူနှင့်လာမည့် CISO Matt Johnson သည်ဒေတာမူဝါဒအသစ်ကိုကြေငြာမည်ဖြစ်ပြီးထပ်မံဖြေရှင်းရန်အစီအစဉ်ရှိကြောင်းပြောကြားခဲ့သည်။ ဇန်နဝါရီလအတွင်းယိုစိမ့်။

ယနေ့ Ledger သည်အနာဂတ်အတွက်၎င်း၏အစီအစဉ်များကိုကြေငြာခဲ့သည်။

ပထမ ဦး စွာနှင့်အရေးအကြီးဆုံးမှာဘလော့ဂ်ပို့စ်တွင် Ledger ကကုမ္ပဏီသည် Bitcoin နှင့် crypto ပိုက်ဆံအိတ်များကိုအသုံးပြုရန်ပြန်လည်ထူထောင်ရေးစာလုံး ၂၄ လုံးကိုမည်သည့်အခါမျှတောင်းခံလိမ့်မည်မဟုတ်ကြောင်းထပ်လောင်းပြောကြားခဲ့သည်။ ဖောက်သည်များသည်ဤစကားလုံးများကိုမျှဝေခြင်းမပြုလုပ်သရွေ့သူတို့၏ Ledger ဟာ့ဒ်ဝဲပစ္စည်းများသည်လုံခြုံစိတ်ချရကြောင်းလည်းအလေးထားပြောကြားခဲ့သည်။

Ledger မှဖောက်သည်အချက်အလက်များကိုမည်သို့စုဆောင်းမည်၊ ကိုင်တွယ်မည်ဆိုသည့်အပြောင်းအလဲများကိုကျွန်ုပ်တို့ကြေငြာသည်။ ကိုယ်ရေးကိုယ်တာအချက်အလက်များကိုအချိန်တိုအတွင်းထိန်းသိမ်းထားနိုင်ခြင်း၊ အီးမေးလ်များတွင်ကိုယ်ရေးကိုယ်တာအချက်အလက်များ၏ဖော်ပြမှုကိုအနိမ့်ဆုံး၊ လိုအပ်သည့်ဒေတာများကိုအမြန်ဆုံးခွဲခြားထားသောပတ်ဝန်းကျင်တွင်ရွှေ့ပြောင်းခြင်း၊ နှင့် Ledger Live မှတစ်ဆင့်ကျွန်ုပ်တို့၏သုံးစွဲသူများနှင့် ၁: ၁ ကိုဆက်သွယ်နိုင်ရန်လုံခြုံသောလမ်းကြောင်းတစ်ခုဖန်တီးပေးသည်။ ” CISO အသစ်ဖြစ်သော Matt Johnson အပါအဝင် ရေးသားခဲ့သည်။

ပထမ ဦး စွာ Ledger သည်ဒေတာသိုလှောင်ပုံကိုပြောင်းလဲနေသည်။ အင်တာဗျူးတစ်ခုတွင်ဂျွန်ဆင်ကသူသည်အသုံးပြုသူအချက်အလက်များကိုလုံး ၀ ကိုင်တွယ်ရန်မလိုသော်ငြားလည်းကုမ္ပဏီအနေဖြင့်အချိန်အတိုင်းအတာတစ်ခုအထိတရားဝင်လုပ်ရန်တာဝန်ရှိကြောင်းပြောကြားခဲ့သည်။ ဂျွန်ဆင်၏အဆိုအရ Ledger သည်ဥရောပသမဂ္ဂ၏အထွေထွေကာကွယ်ရေးအချက်အလက်စည်းမျဉ်းစည်းကမ်းများအရလိုအပ်သော privacy ကိုကျော်လွန်ရန်ကြိုးစားနေသည်။

ဂျွန်ဆင်က“ GDPR ကိုကျော်ပြီးကျော်သွားရင် GDPR ထက်ပိုရှည်တဲ့ဒေတာကိုသိမ်းထားတာမဟုတ်ဘူး” ဟုဆိုလိုသည်။ “ ကျွန်တော်တို့ရဲ့ရည်မှန်းချက်ကနာမည်၊ လိပ်စာ၊ ဖုန်းနံပါတ်စတဲ့ဒေတာတွေကိုအမြန်ဆုံးအမြန်ဆုံးဖယ်ရှားပစ်ဖို့ပါ၊ သူတို့ကို GDPR အောက်မှာထားခွင့်ပြုရင်တောင် သို့သော်အချို့သောအချက်အလက်များသည်စာရင်းအင်းသို့မဟုတ်အခွန်လိုအပ်ချက်များကဲ့သို့ကျွန်ုပ်တို့၏တရား ၀ င်တာ ၀ န် ၀ တ္တရားများကိုဆက်လက်ထမ်းဆောင်ရန်လိုအပ်လိမ့်မည်။

ရှေ့သို့ရွေ့ပြီး Ledger သည်၎င်း၏ e-commerce လုပ်ဖော်ကိုင်ဖက်မှအချက်အလက်များကိုဖျက်ပစ်လိမ့်မည်။ သင်၏ဝယ်ယူမှုပြည့်စုံသည်နှင့်ချက်ချင်းသူတို့ဖျက်သိမ်းခြင်းမပြုမီအင်တာနက်မှ ဆက်သွယ်၍ မရနိုင်သောဒေတာဘေ့စ်တစ်ခုသို့ဖောက်သည်အချက်အလက်များကိုဖျက်ပစ်လိမ့်မည်။ ။

ဖောက်သည်များထံသို့ပေးပို့သောအတည်ပြုအီးမေးလ်များမှကုမ္ပဏီသည်အမည်များ၊ လိပ်စာများနှင့်ဖုန်းနံပါတ်များကိုအခြားသူများအီး – ကူးသန်းရောင်းဝယ်ရေးအီးမေးလ်ပံ့ပိုးသူများမှတဆင့်မပို့နိုင်စေရန်လည်းကုမ္ပဏီကဆောင်ရွက်လိမ့်မည်။

The အီးမေးလ် နှင့် လူမှုမီဒီယာ စျေးကွက်မက်ဆေ့ခ်ျများနှင့်ကြေငြာချက်များအတွက်သာအသုံးပြုမည်ဖြစ်သည်။ Ledger Live အကောင့်များကိုနည်းပညာနှင့်လုံခြုံရေးဆိုင်ရာသတင်းအချက်အလက်များကို ဆက်သွယ်၍ တပ်ဆင်ပြီးဖြစ်သည်။ ယခင် phishing လိမ်လည်မှုများကိုရှောင်ရှားရန်အတွက်လိမ်လည်သူများက Ledger အသုံးပြုသူများအားအားပေးခဲ့သည်။ အရေးကြီးတဲ့လုံခြုံရေး updates များကို download လုပ်ပါ စစ်မှန်သောအီးမေးလ်များမှတစ်ဆင့်။

နောက်ဆုံးအနေဖြင့်ဂျွန်ဆင်သည်အချက်အလက်များကိုကိုင်တွယ်သောတတိယပါတီများအားပြည့်စုံသောပြန်လည်သုံးသပ်မှုပြုလုပ်လိမ့်မည်။

ဂျွန်ဆင်က Zoom ခေါ်ဆိုမှုတွင်“ ကျွန်ုပ်သည်ကျွန်ုပ်တို့၏တတိယပါတီများကိုတစ်ခုခြင်းစီကိုစစ်ဆေးခြင်းနှင့်ကုန်ပစ္စည်းရောင်းဝယ်မှု၏အစိတ်အပိုင်းအနေဖြင့်အချက်အလက်များကိုမျှဝေခြင်းသို့မဟုတ်ထုတ်လွှင့်ခြင်းများပြုလုပ်ရန်ကျွန်ုပ်အားဖြတ်သန်းသွားပါမည်။

“ ငါတို့တွေဖြတ်သန်းသွားမှာဖြစ်ပြီးသူတို့ရဲ့လုပ်ငန်းစဉ်တွေအားလုံးသင့်လျော်ပြီးတိကျသေချာမှုရှိမရှိသေချာအောင်လုပ်ပါလိမ့်မယ်။ ဘာလို့လဲဆိုတော့ငါတို့ကငါတို့ရဲ့အချက်အလက်တွေကိုသူတို့ထံအပ်နှံလိုက်ရင်၊ သူတို့ဟာ ၁၀၀% သေချာအောင်လုပ်ဖို့လိုတယ်။ သူတို့အားအနည်းဆုံးလိုအပ်ချက်များကိုဖြည့်ဆည်းပေးနိုင်သည့်စွမ်းရည်ရှိပြီး၎င်းထက် ကျော်လွန်၍ ၎င်းတို့အားတွန်းအားပေးနိုင်သည်။ ”

Ledger သည်ဥပဒေစိုးမိုးရေးအေဂျင်စီများသာမက blockchain ခွဲခြမ်းစိတ်ဖြာမှုကုမ္ပဏီ Chainalysis နှင့်လည်းအလုပ်လုပ်သည်။ ၎င်းသည် hack အတွက်တာ ၀ န်ရှိသူများနှင့်သက်ဆိုင်သောသတင်းအချက်အလက်များအတွက် Bitcoin ဆုပင်သတ်မှတ်ထားသည်။

"ကျနော်တို့ကခဲဆင်းပြေးပါတယ်ဒါကြောင့်တကယ်တော့ပြန်လည်ထူထောင်နိုင်ပါလိမ့်မယ်, အကယ်။ အားလုံးဖြစ်နိုင်လျှင်, ဖလှယ်မှုအပေါ်ဆင်းသက်မယ်ဆိုရင်ရန်ပုံငွေခိုးယူ," ဂျွန်ဆင်ကပြောသည်။ “ သတင်းအချက်အလက်အားလုံးကိုတရားဝင်နည်းလမ်းဖြင့်ရရှိရန်နှင့်ဥပဒေစိုးမိုးရေးအေဂျင်စီများနှင့်တိုက်ရိုက်မျှဝေဖို့သေချာစေချင်တယ်

ဂျွန်ဆင်က Ledger သည်သတင်းအချက်အလက်စုဆောင်းမှုအားလုံးကိုတရား ၀ င်ဖြစ်ရန်နှင့်တာဝန်ရှိသူများကိုတရားစွဲရန်ရည်ရွယ်ချက်ဖြင့်အထက်တွင်ဖော်ပြထားသည်ကိုသေချာစေရန်ပြုလုပ်လိုကြောင်းပြောကြားခဲ့သည်။

ဘလော့ဂ်ပို့စ်သည် Bitcoin ၏အကျိုးကိုအရည်အချင်းပြည့်မီစေပြီး BTC သည် Ledger ၏ဆုံးဖြတ်ချက်ဖြင့်ငွေထုတ်ချေးမည်ဖြစ်ပြီးအချက်များစွာကိုထည့်သွင်းစဉ်းစားလိမ့်မည်ဟုဖော်ပြထားသည်။ ဂျွန်ဆင်၏မှတ်ချက်များကိုသံယောင်လိုက်ခြင်းတွင်ဤအချက်အလက်များသည်တရားဝင်ရရှိခြင်းရှိမရှိ၊ ၎င်းသည်အသစ်ဖြစ်ဖြစ်၊ မည်မျှကြီးမားသည်၊ စုံစမ်းစစ်ဆေးမှုနှင့်အောင်မြင်သောတရားစွဲဆိုမှုအားမည်မျှအထိသွားနိုင်မည်တို့ပါဝင်သည်။

ဒီကုမ္ပဏီကိုဒီရန်ပုံငွေထောက်ပံ့ဖို့ crypto စက်မှုလုပ်ငန်းအတွက်အခြားကုမ္ပဏီများနှင့်တစ် ဦး ချင်းစီနှင့်အတူပူးပေါင်းနိုင်မျှော်လင့်ပါတယ်။ ၎င်းသည်အထွေထွေရည်ရွယ်ချက်ရန်ပုံငွေ၊ စက်မှုလုပ်ငန်းတစ်ဝှမ်းရှိလိမ်လည်မှုနှင့် phishing တိုက်ခိုက်မှုများကိုတိုက်ဖျက်ရန်အတွက်အခြေခံအုတ်မြစ်တစ်ခုဖြစ်သည်။

ဂျွန်ဆင်က“ ဒီဂေဟစနစ်ကိုကာကွယ်ဖို့နဲ့တိုးတက်အောင်လုပ်ဖို့အတွက်ငါတို့တက်ကြွစွာကြိုးစားနေတယ်။

Ledger အင်ဂျင်နီယာအဖွဲ့သည်ထုတ်ကုန်တစ်ခုကိုတီထွင်နေပြီး“ သုံးစွဲသူတစ်ယောက်၏ပြန်လည်ထူထောင်ရေးမျိုးစေ့များကိုတိုက်ခိုက်သူနှင့်မျှဝေခဲ့ရင်တောင်ရန်ပုံငွေများကိုကာကွယ်လိမ့်မည်။ ”

Ledger ရှိ Global Client Success ဌာနအကြီးအကဲ Jerome De Tychey က phishing တိုက်ခိုက်မှုအများစုသည် Ledger Nano ပိုင်ရှင်များသည် ၂၄ လုံးပါသောစကားစုများကိုထုတ်ဖော်ပြောကြားခြင်းအပေါ်မှီခိုနေကြောင်းအီးမေးလ်တစ်ခုတွင်ပြောကြားခဲ့သည်။ ပိုင်ရှင်များအနေဖြင့်၎င်းတို့၏ရန်ပုံငွေများကိုစွန့်စားရနိုင်မည်ဟုယုံကြည်ကြသည့်ထိုအခွင့်အလမ်းကောင်းသည့်အချိန်တွင်မသမာသူများသည်ဖမ်းဆီးရမိသည်။ အထူးသဖြင့် Ledger အထောက်အပံ့ဝန်ထမ်းများအနေနှင့်ထိုအချိန်ကအရေးကြီးသောလုံခြုံမှုအစီအမံများကိုမှတ်မိရန်မဖြစ်နိုင်ပါ။

“ ဒီပြproblemနာကိုကျွန်တော်တို့အသိအမှတ်ပြုပြီးမကြာခင်မှာပဲနည်းပညာဆိုင်ရာဖြေရှင်းချက်တစ်ခုကိုထုတ်ပေးတော့မှာပါ။ ဒီစကားလုံး ၂၄ လုံးကိုကျွန်တော်တို့ရဲ့ hardware wallets တွေရဲ့လုံခြုံရေးအတွက်တစ်ခုတည်းအဖြစ်ဖယ်ရှားပြီးရန်ပုံငွေအာမခံအတွက်လည်းတံခါးဖွင့်ပေးမှာပါ” ဟု De Tychey ကအီးမေးလ်ဖြင့်ပြောကြားသည်။ CoinDesk

ရှေ့သို့ရွေ့လျက်ပြောင်းလဲမှုများအားမည်ကဲ့သို့နှင့်မည်သည့်အချိန်တွင်မည်ကဲ့သို့အကောင်အထည်ဖော်မည်နည်းဆိုသည်မှာသုံးစွဲသူများ၏ယုံကြည်မှုကိုပြန်လည်ရရှိရန်ရှည်လျားသောလမ်းတစ်ခုဖြစ်သည်။ ဒါပေမယ့်သူတို့ကကျယ်ပြန့်တဲ့ဒေတာကိုဖောက်ဖျက်ပြီးတဲ့နောက် Ledger ရဲ့လုံခြုံရေးအတွက်ရှေ့ကိုခြေလှမ်းတစ်ခုဖြစ်ပြီးရုံယေဘုယျအားဖြင့် crypto အသိုင်းအဝိုင်းအတွက်အလုပ်လုပ်ပေမည်။ Bitcoin နှင့်အခြား altcoins များမြင့်တက်လာသည်နှင့်အမျှ crypto tool များနှင့်ထုတ်ကုန်များပတ် ၀ န်းကျင်သည်လုံခြုံမှုတစ်ခုဖြစ်သည်။

ဂျွန်ဆင်က“ လူတွေအမြတ်ထုတ်ဖို့ကြိုးစားတဲ့ဒီနည်းလမ်းသစ်တွေအမြဲတမ်းရှိတယ်။ ဒါကြောင့်ဒီဟာကိုထပ်ပြီးအကဲဖြတ်ရမယ်။ ဒီနေ့ထက်စာရင်ပိုပြီးလုံခြုံအောင်လုပ်နိုင်ဖို့နောက်ထပ်ဘာလုပ်ဖို့လိုသေးလဲ။ Ledger ပိုက်ဆံအိတ်ကိုအလျှော့ပေးလိုက်လျောခြင်းမရှိသေးပါ၊ ထို့ကြောင့်သူတို့သည်လူ့ဒြပ်စင်များကိုအချိန်၊ ဒါဆိုငါတို့ဘာထပ်လုပ်နိုင် ဦး မလဲ။ နောက်ဆုံးသုံးစွဲသူအားအကာအကွယ်ပေးရန်ကျွန်ုပ်တို့နောက်ထပ်ဘာတွေလုပ်နိုင်သလဲ။ ဒါတွေကတကယ့်လူတွေပေါ့။ ”