Serwis wymiany kryptowalut ChangeNOW ogłosił uruchomienie NOW AI, dedykowanego laboratorium ochronnego, którego celem jest podniesienie standardu bezpieczeństwa wszystkich jego produktów, po wykryciu i usunięciu luki dotyczącej jednej z integracji używanych na jego stronie internetowej.

Firma poinformowała, że usterkę wykryto 15 października przy udziale niezależnych badaczy bezpieczeństwa i została ona już naprawiona. Chociaż obecnie nie ma dowodów na to, że ktokolwiek wykorzystał lukę, ChangeNOW oświadczył, że nie może zakładać, iż badacze, którzy ją zgłosili, byli jedynymi, którzy ją odkryli. Z tego powodu zespół analizuje możliwe scenariusze i ostrzega klientów przed informacjami, które mogły zostać ujawnione, w tym mogą obejmować adresy e-mail i szczegóły transakcji.

ChangeNOW podkreślił, że luka nie wpłynęła na infrastrukturę transakcyjną firmy, a środki klientów nigdy nie były zagrożone. To zdarzenie pokazuje, dlaczego reakcja na incydent bezpieczeństwa nie kończy się na łataniu błędu: przy możliwości ujawnienia danych klientów naprawiona luka stała się powodem publicznego ostrzeżenia.

ChangeNOW ostrzega użytkowników przed wiadomościami phishingowymi i fałszywymi e-mailami od rzekomego wsparcia

Firma poinformowała, że klienci powinni teraz uważać na podejrzane lub oszukańcze wiadomości, zauważając, że fałszywa wiadomość może powoływać się na prawdziwe transakcje lub interakcje z pomocą techniczną, aby wydawać się wiarygodna. Każdemu, kto otrzyma nieoczekiwaną wiadomość wyglądającą na pochodzącą od ChangeNOW, zaleca się zweryfikowanie nadawcy przed odpowiedzią, kliknięciem jakichkolwiek linków lub podaniem jakichkolwiek informacji.

ChangeNOW oświadczył, że kontaktuje się z klientami wyłącznie za pośrednictwem support@changenow.io i nigdy nie prosi o klucz prywatny, frazę seed ani żadne hasło drogą e-mailową. Użytkownikom zaleca się również unikanie pobierania nieoczekiwanych plików lub załączników oraz nieudostępnianie kodów weryfikacyjnych nieznajomym kontaktom.

Wiadomości wywołujące poczucie pilności lub grożące ograniczeniem konta należy zweryfikować z oficjalnym zespołem pomocy technicznej ChangeNOW, oświadczyła firma, która poprosiła również użytkowników o zgłaszanie podejrzanych komunikatów, aby mogła badać potencjalne próby podszywania się i chronić innych użytkowników przed podob oszustwami.

"Ludzie kontaktują się z naszymi zespołami pomocy technicznej i compliance, ponieważ powierzają nam informacje, których nie udostępnialiby publicznie" — oświadczył ChangeNOW. "Rozumiemy również odpowiedzialność, która się z tym wiąże. Nie mamy wskazówek, że ta luka została wykorzystana. Uważamy jednak, że ważne jest ostrzeganie o potencjalnych zagrożeniach, zamiast czekać na całkowitą pewność."

NOW AI wzmocni bezpieczeństwo produktów ChangeNOW

Firma oświadczyła, że jej klienci są w centrum tego, co robi, i że stale ulepsza ochronę swoich produktów. NOW AI ma zastosować technologię AI po stronie defensywnej, wcześniejsze wykrywanie zagrożeń i wbudowanie silniejszego zabezpieczeń w ofertę ChangeNOW, zwłaszcza że AI ułatwia automatyzację i skalowanie złośliwych działań.

"Dzisiejszy przypadek jedynie uwidocznił potrzebę szybszego działania i przyspieszył uruchomienie NOW AI" — oświadczyła firma. Inicjatywa odzwierciedla szerszy nacisk ChangeNOW na proaktywne wykrywanie zagrożeń, szybsze reakcje bezpieczeństwa i silniejsze zabezpieczenia we wszystkich swoich usługach.

Wdrażając narzędzia defensywne oparte na AI, zespół chce wcześnie identyfikować pojawiające się ryzyka i ograniczać możliwości atakujących w miarę jak złośliwe techniki stają się coraz bardziej wyrafinowane.

ChangeNOW poinformował, że wkrótce opublikuje więcej szczegółów swoich planów, zakresu NOW AI oraz sposobu jej wykorzystania w produktach firmy na dedykowanej stronie swojej witryny. Strona ta będzie pierwszym publicznym punktem kontrolnym dotyczącym praktycznego zakresu działania laboratorium i postępów jego wdrażania.

Ten artykuł po raz pierwszy pojawił się w The Market Periodical.