ПресрелізЦе пресреліз. Він був наданий третьою стороною і не був написаний редакційною командою TechBullion.
15 жовтня за допомогою незалежних дослідників з безпеки ми виявили вразливість, що впливала на одну з інтеграцій, які використовуються на вебсайті ChangeNOW. Вразливість наразі виправлено.
Наразі ми не маємо доказів того, що її було використано. Але ми також не можемо припускати, що дослідники, які про неї повідомили, були єдиними, хто її виявив. Через це ми розглядаємо різні можливі сценарії та попереджаємо клієнтів про інформацію, яка потенційно могла бути розкрита. Це може включати адреси електронної пошти та деталі транзакцій.
Зверніть увагу, що транзакційна інфраструктура ChangeNOW не була порушена, і кошти клієнтів ніколи не були під загрозою.
Головне, на що клієнтам слід звертати увагу зараз, — це підозрілі або шахрайські повідомлення. Фальшиве повідомлення може посилатися на реальні транзакції або підтримку, щоб виглядати легітимним. Якщо ви отримаєте несподіване повідомлення, яке виглядає так, ніби воно від ChangeNOW, будь ласка, перевірте відправника, перш ніж відповідати, переходити за будь-якими посиланнями або надавати будь-яку інформацію. Ми зв’язуємося з клієнтами виключно через [email protected], і ми ніколи не запитуватимемо приватний ключ, seed-фразу або будь-який пароль електронною поштою.
Люди звертаються до наших команд підтримки та комплаєнсу, тому що довіряють нам інформацію, яку вони не стали б розголошувати публічно, і ми розуміємо відповідальність, яка з цим пов’язана. Ми не маємо жодних ознак того, що цю вразливість було використано, але вважаємо за важливе попередити про можливі ризики, а не чекати до повної впевненості.
Наші клієнти перебувають у центрі того, що ми робимо, і ми продовжуємо вдосконалювати захист наших продуктів. Однією з дій, які ми вживаємо, є запуск NOW AI — спеціалізованої лабораторії захисту, місія якої — підвищити стандарт безпеки в усіх продуктах ChangeNOW. Ми хочемо застосувати ту саму технологію і до оборонної сторони, щоб раніше виявляти небезпеку та закладати міцнішу безпеку в наші продукти, особливо коли ШІ робить зловмисні дії легшими для автоматизації та масштабування.
Сьогоднішній випадок лише зробив очевиднішою потребу рухатися швидше і прискорив запуск NOW AI. Незабаром ми опублікуємо більше деталей про наші плани, що він охоплює та як він використовуватиметься в ChangeNOW, на окремій сторінці нашого вебсайту. Слідкуйте за оновленнями.