دسترسی فقط خواندنی به پنل کراکن در دارک وب
گزارشها حاکی از آن است که دسترسی «فقط خواندنی» (Read-Only) به پنل مدیریت داخلی صرافی ارز دیجیتال کراکن (Kraken) در یک فروشگاه دارک وب به فروش گذاشته شده است. این اتفاق نگرانیهایی را دربارهٔ احتمال افشای دادههای کاربران و افزایش خطر حملات فیشینگ هدفمند ایجاد کرده است.
جزئیات دسترسی به پنل کراکن
بر اساس اطلاعات ارائهشده توسط دارک وب اینفورمر (Dark Web Informer)، این فهرست شامل دسترسی به پروفایل کاربران، تاریخچه معاملات و اسناد کامل احراز هویت (KYC) است. ادعای فروشنده این است که دسترسی ارائهشده بین یک تا دو ماه دوام دارد، از طریق پروکسی انجام میشود، هیچ محدودیت IP ندارد و شامل امکان ایجاد تیکتهای پشتیبانی نیز هست.
جزئیات دسترسی:
- صرفاً مشاهدهای – پروفایل کاربران و تاریخچه تراکنشها
- امکان ایجاد تیکت پشتیبانی برای فیشینگ یا استخراج اطلاعات بیشتر
- بدون محدودیت IP
این موضوع نگرانیهای فوری را در میان متخصصان امنیتی ایجاد کرده است، اگرچه برخی کاربران نسبت به صحت این دسترسی تردید دارند.
واکنشها و توصیهها
سیفر سکیوریتی (CIFER Security) تأکید میکند که حتی دسترسی فقطخواندنی میتواند عواقب جدی داشته باشد. به کاربران توصیه میشود اقدامات حفاظتی فوری مانند فعالسازی احراز هویت سختافزاری و مراقبت در برابر تهدیدات هدفمند را انجام دهند.
