Geschichte mit United Traders Die Geschichte begann...

Hallo, wir haben das Problem mit dem Kunden gelöst, aber das negative Feedback bleibt bestehen. Deshalb werden wir auch hier antworten:

Unser technisches Support-Team hat das System installiert, dass sich sensible Daten aus den E-Mails des Kunden in den Datenbanken mit den Datenlecks befanden, die durch den Firefox-Dienst entdeckt wurden.

Leider ist die Das Konto des Kunden war nicht auf 2fa für Abhebungen und 2fa für das Einloggen in das Konto eingestellt, obwohl das Unternehmen die Kunden darüber informierte, dass diese Funktionen verfügbar sind und ihre sollte zum Schutz von Konten verwendet werden. Auf diese Weise konnte ein Angreifer, der sich Zugang zu der E-Mail verschafft hatte, die Kontodaten in UT ändern und Geld abheben. Spielsteine.

Die Token wurden nach einem ähnlichen Muster von mehreren unserer Kunden eingezogen. Bei allen von ihnen wurden anschließend vertrauliche Daten an Ressourcen Dritter. Dieses Leck wurde von einem Eindringling ausgenutzt, um Zugriff auf die Post zu erhalten.

Wenn das Sicherheitsproblem bei uns liegt Hätten wir das getan, wären viel mehr Kunden betroffen gewesen. Trotzdem haben wir einen Penetrationstest durchgeführt. Keine Probleme auf der Seite des Unternehmens bei der Prüfung Der Angreifer wurde nicht entdeckt, was die Tatsache bestätigt, dass der Angreifer zunächst auf die E-Mail des Kunden zugriff und sich erst dann Zugang zum Konto bei unitedtraders.com.

Nach dem Vorfall versuchte unser Unternehmen, den Täter zu ermitteln, unterstützte den Kunden bei der unabhängigen Untersuchung des Vorfalls und Ich selbst habe mich an spezialisierte Unternehmen gewandt, die sich mit Informationssicherheit beschäftigen. Leider führte dies zu keinem Ergebnis.