MA Intel

Datainnbrudd · 2016

Datainnbruddet hos Ethereum

Høy risiko ethereum.org Verifisert

I desember 2016 ble Ethereum rammet av et datainnbrudd der 16 431 kontoer ble eksponert. Eksponerte data omfatter passord, private meldinger, e-postadresser, brukernavn, ip-adresser og aktivitet på nettstedet.

Tidspunkt for bruddet
desember 2016
Eksponerte kontoer
16 431
Registrert i HIBP
20. desember 2016
Datatyper
6

Dette ble eksponert – og dette bør du gjøre

Opplysningene er gruppert etter type og sortert etter hvor alvorlige de er.

Innlogging og passord

Høy risiko
  • Passord
  • Brukernavn

AI-risiko: Automatiserte verktøy prøver lekkede passord mot tusenvis av tjenester på kort tid. Gjenbruker du passord, er det bare et spørsmål om tid.

  1. Bytt passordet på tjenesten og alle steder du har brukt det samme eller et lignende passord.
  2. Start med e-postkontoen din – den er nøkkelen til å nullstille nesten alt annet.
  3. Slå på tofaktorautentisering (2FA), helst med autentiseringsapp eller passnøkkel.
  4. Ta i bruk en passordhåndterer, slik at alle passord blir lange og unike.
  5. Logg ut av alle aktive økter der tjenesten gir deg muligheten.

Meldinger og innhold

Høy risiko
  • Private meldinger

AI-risiko: AI kan analysere store mengder meldinger og opptak på sekunder, og stemmer og bilder kan brukes til å lage deepfakes.

  1. Tenk gjennom hva innholdet avslører om deg og menneskene rundt deg.
  2. Avtal et kodeord med familien i tilfelle noen bruker en klonet stemme eller falsk video.
  3. Slett gammel historikk hos tjenester du ikke bruker lenger.
  4. Få hjelp til å fjerne innhold som spres, via Slettmeg.no.

Kontaktinformasjon

Moderat risiko
  • E-postadresser

AI-risiko: Med AI kan svindlere sende personlige, feilfrie meldinger på norsk til millioner av mottakere samtidig.

  1. Vær ekstra skeptisk til e-post, SMS og oppringninger som haster eller ber deg klikke på lenker.
  2. Logg aldri inn via lenker i meldinger – gå direkte til tjenesten eller appen.
  3. Bruk gjerne e-postaliaser når du oppretter nye kontoer.
  4. Reserver deg mot telefonsalg og adressert reklame i Reservasjonsregisteret.

Enheter, posisjon og aktivitet

Lav risiko
  • IP-adresser
  • Aktivitet på nettstedet

AI-risiko: Spredte spor kan settes sammen til et presist bilde av vanene og bevegelsene dine.

  1. Gå gjennom posisjonsdeling og apptillatelser på telefonen.
  2. Hold enheter, nettleser og apper oppdatert.
  3. Vær forsiktig med å dele reiseplaner og posisjon offentlig.
Original beskrivelse fra Have I Been Pwned (engelsk)
In December 2016, the forum for the public blockchain-based distributed computing platform Ethereum suffered a data breach. The database contained over 16k unique email addresses along with IP addresses, private forum messages and (mostly) bcrypt hashed passwords. Ethereum elected to self-submit the data to HIBP, providing the service with a list of email addresses impacted by the incident.

Kilde: Have I Been Pwned, lisensiert under CC BY 4.0.