Únik dat od dodavatele výrobce hardwarových peněženek Trezor ukázal, že u kryptoměn nejde jen o hesla a technické zabezpečení. Když se ke zlodějům dostanou jména a adresy zákazníků, riziko se přesouvá z internetu rovnou před vaše dveře.
Co se vlastně stalo
Americkému partnerovi firmy Trezor, která vyrábí oblíbené hardwarové peněženky pro uchovávání kryptoměn, unikla data zákazníků – jména a doručovací adresy z objednávek. Ve Francii to mělo drastický dopad: tamní pár byl kvůli podezření, že vlastní bitcoiny, během jediného měsíce třikrát vykraden. Kryptoměny přitom nikdy nevlastnili – stačilo, že si u Trezoru něco objednali.
Právě to je na celé věci nejnepříjemnější. Neuniklo žádné heslo ani privátní klíč k peněžence – ty hardwarová peněženka chrání i při úniku podobných dat. Uniklo něco na první pohled nevinného: kdo si co objednal a kam mu to poslali. V rukou zločinecké skupiny se z toho ale rázem stal seznam adres, kde má cenu zkusit vloupání.
Proč se to týká i vás
Pokud investujete do kryptoměn a řešíte jejich bezpečné uložení, hardwarová peněženka je pořád rozumná volba – chrání vás před hackery a krádeží přes internet. Tenhle případ ale připomíná, že fyzická bezpečnost je stejně důležitá jako ta digitální. Zloději nepotřebují prolomit šifrování, stačí jim vědět, kam přijet.
A netýká se to jen majitelů kryptoměn. Stejné riziko hrozí u jakéhokoli nákupu, který prozrazuje, že doma může být něco cenného – od bezpečnostních trezorů po drahou elektroniku. Adresa objednávky je citlivý údaj, i když si to většina e-shopů (a bohužel i jejich dodavatelů) neuvědomuje.
Jak se chránit
- Nepoužívejte domácí adresu tam, kde to nemusíte. Pro nákupy spojené s krypto vybavením zvažte výdejní místo nebo balíkovnu místo doručení domů.
- Nemluvte o tom, co doma máte. Sociální sítě, fóra i běžné hovory jsou nejčastější zdroj informací, který zlodějům usnadňuje výběr cíle.
- Rozdělte úložiště. Není nutné mít celý majetek na jednom místě – kombinace hardwarové peněženky, případně i vícepodpisového řešení, snižuje škodu, pokud se k vám někdo skutečně dostane.
- Sledujte, kde vaše data končí. Pokud vás firma informuje o úniku dat, berte to vážně i tehdy, když neunikly platební údaje – jméno a adresa v kombinaci s tím, co jste si koupili, může stačit.
