@typecurry 30 December 2021 more from that month

不曉得有無板友近期曾使用過「Onus」這個加密貨幣交易平臺？ 若有的話，可能要注意一下那些個人資料已經被偷囉： https://www.ithome.com.tw/news/148655 越南加密貨幣交易平臺Onus雲端系統Log4j漏洞遭開採植入勒索軟體 越南主要加密貨幣交易平臺Onus的雲端系統遭駭客開採Log4j漏洞， 可能被竊190萬筆用戶資料。 Onus於聖誕夜發出公告指出，安全廠商偵測到公司系統遭到網路攻擊， 攻擊者是利用Onus系統一組函式庫集的一項漏洞、駭入公司開發用的沙箱伺服器， 而由於組態問題，攻擊者利用伺服器上的資訊存取執行在AWS S3上的儲存系統， 並竊走「一些」重要資料。Onus並以郵件通知Onus用戶。 遭竊取的資料包括姓名、電子郵件信箱與電話號碼、住家地址、客服資料、 加密密碼、交易紀錄及其他加密資訊等。 但該公司強調在Onus平臺上的客戶資產並不受影響。 Onus除了告知用戶正在修補漏洞及強化安全防護外， 也呼籲用戶變更Onus應用程式的密碼。 根據內文，被偷的資料已經在兜售，除了個人資訊和帳密之外， 似乎連KYC用的身份識別資料擷圖及臉部辨識相片都有， 這些要是被拿去其他地方開贓款人頭戶可就非常糟糕了， 不知道其他交易所是怎麼處理、會否在認證完後清除這些資料呢？