XTB zrekompensuje straty klientów po cyberatakach.

XTB postanowiło zwrócić pieniądze wszystkim poszkodowanym w atakach cybersecurity, dodatkowo potwierdza, że żadna z ofiar nie miała włączonego 2FA.

[Apdl]

No i to jest ruch którego oczekuje od takiej firmy. Kolejny to obowiązkowe uwierzytelnianie dwuskładnikowe i można pomyśleć o wychwytywaniu jakiś nienormalnych zachowań u użytkowników bo wykonanie tysiąca operacji u kogoś kto do tej pory inwestował w etf nie jest normalne konto powinno być zablokowane i należy dzwonić do klienta.

[widmo82]

@Apdl: Omar mówił po wynikach o tym. W Parkiecie wczoraj powtórzył.

[Khorne_]

Kolejny to obowiązkowe uwierzytelnianie dwuskładnikowe

@Apdl: Dzisiaj przyszło mi powiadomienie, że automatycznie włączyli 2FA więc obstawiam, że każdy teraz ma.

[dl-urt]

Pozytywny PR. Niech inni biorą przykład

[Licho87]

@dl-urt: Tym ruchem zachęcili mnie, by założyć u nich konto i p-----------ć oszczędności ( ͡º ͜ʖ͡º)

[Rudz1elec]

@Licho87: gielda to astrologia dla ludzi z wyższym wykształceniem ( ͡° ͜ʖ ͡°)

[graczboo]

@Idiotique daj znać czy Ci oddali te 150 tysięcy ( ͡° ͜ʖ ͡°)

[holo94]

Bardzo dobre podejście. Szacun XTB

[bllade]

@holo94 szacun to mógłby być jakby od początku podeszli do sprawy na serio zamiast zlewać klientów i reagować dopiero jak się zrobił smród

[sp00_n]

@bllade: lepiej pozno, niz wcale

[Pieskor]

jaki jest problem wymusic na userach 2FA, pomijajac fakt ze to tez nie rozwiazuje problemu w 100%

[galileo-galilei]

@Pieskor: Problem taki, że oni dopiero w zeszłym roku ogarnęli 2FA i to na dodatek najgorsze z możliwych, czyli bazujące na SMS. Nie ma opcji TOTP, nie ma U2F. A jeszcze 3-4 lata temu przy rejestracji wysyłali na maila hasło, cholera wie, czy dalej tego nie robią. Hasła pewnie dalej zapisują otwartym tekstem na pulpicie zakładowego informatyka.

[galileo-galilei]

@vorio: Zwracam honor rzeczywiście jest. Ale się nie spieszyli, dodali chyba dopiero po tej aferze ostatnio. Czekam z niecierpliwością na U2F.

[ty_O]

Przecież pisali że to tylko wina użytkownika i oni nie mają sobie nic do zarzucenia. A jednak ( ͡° ʖ̯ ͡°)

[patefoniq]

@trzonek_od_lopaty_kobiety_upadlej zdalnie vnc? Chyba przez lan.

[kamillus]

@patefoniq: dlaczego przez lan? Do VNC spokojnie 20-30Mbps wystarcza, a obecne łącza internetowe lecą w gigabitach.
Sam sobie tak w podróży kompy domowe obsługiwałem.

[Massad]

Jestem ciekaw, kiedy wprowadzą prawdziwe 2fa (klucze sprzętowe)

[mrbarry]

Jestem ciekaw, kiedy wprowadzą prawdziwe 2fa (klucze sprzętowe)

@Massad: oglądać od 24:00min, świeży wywiad

Ale mam takie pytanko, bo nie ukrywam, że bezpieczeństwo środków jest dla mnie first. Który polski broker oferuje Yubikey? Chętnie tam przeniosę środki. Jest taki polski broker? Czy nie ma ( ͡~ ͜ʖ ͡°) ?

[Massad]

@wiverna: Jestem ciekawy, jak w sądzie udowodnią, że w przypadku TOTP to użytkownik autoryzował operację.

[obieq]

2fa nie zawsze rozwiązuje temat w przypadku ukradzionej sesji.
Potrzeba blokadę konkretnych typów zleceń (np. Nie chcę zleceń w CFD albo w zagranicznych walutach itp.) albo dodatkowe zatwierdzanie zleceń (chociażby pinem, odciskiem palca, wzorem na ekranie tel - to te szybkie sposobu albo standardowo kodem z authenticatora co już wymaga tych 4-6sekund żeby się przełączyć i przepisać).
Poza tym dalej chyba słabym punktem jest eWallet

[Idiotique]

Łatwo nie było. Ale to bardzo bardzo dobra wiadomość dla obecnych i przyszłych użytkowników i inwestorów. Ciekawe jak przebiegnie proces rekompensat.

[autotldr]

To najlepszy tl;dr, jaki mogłem zrobić, oryginał zmniejszony o 72% (jestem botem)

Zdecydowane działania XTB przeciw stratkom klientom

XTB ogłosiło rekompensaty dla klientów dotkniętych cyberatakami, podkreślając znaczenie bezpieczeństwa i edukacji w tej dziedzinie. Prezes Omar Arnaout oznajmił, że zwrócą wszystkie utracone środki wszystkim poszkodowanym, co nie wpłynie na wyniki spółki. Tylko 0,017 proc. klientów zostało zaatakowanych, a żaden z nich nie używał uwierzytelniania dwuskładnikowego. XTB planuje również długoterminowe działania edukacyjne w zakresie