
Хакер унес миллионы, обойдя код, благодаря ошибке людей
Как произошла утрата
Хакер атаковал мост AFX Trade, но не взламывал программный код. Вместо этого он использовал простую, но фатальную ошибку в процессах управления доступом.
Что именно было украдено
После инцидента почти все активы, ранее заблокированные в системе, исчезли. Потери оцениваются в несколько миллионов долларов.
Почему это случилось
Ошибка заключалась в неправильной настройке прав сотрудников, позволяющей злоумышленнику получить доступ к управлению активами без необходимости обходить защитные механизмы кода.
Как реагировать
Эксперты советуют пересмотреть внутренние процедуры, усилить контроль за правами доступа и проводить регулярные аудиты безопасности, чтобы избежать подобных сценариев в будущем.



Комментарии 0