
Wpis użytkownika Heterodyna w Hydepark
HeterodynaGURU
10piorunówKomentarze (8)
@Heterodyna mocno spóźnione info, od tego czasu wiele się wydarzyło, włącznie z deklaracją xtb o pokryciu straty okradzionych ludzi
Bardzo przykra sytuacja, ale czy dobrze rozumiem, że jeżeli hasło byłoby "ultra silne" i dodatkowo załączone dwuetapowe uwierzytelnienie to nic podobnego nie mogło by się stać? Aż mi się wierzyć nie chce, że ktoś na konto, gdzie trzyma większość ilość środków ma hasło takie samo jak do konta w gierce :confused:
@Fen we wpisie jest napisane, że byli ludzie z Czech z 2FA którzy i tak mieli włam. Poza tym w Polsce z tego co rozumiem z wpisu xtb wtedy nie oferowało 2FA
@Fen tylko, pytanie czy haker naprawdę potrzebował hasła? Może xtb ma luke, 2fa daje duże bezpieczeństwo jeśli jest dobrze zaimplementowane, a użytkownik jest w miarę ostrożny.
@Heterodyna a to już nawet niebezpiecznik pisal
@Heterodyna o, wpis wykopka który poszedł na fb i wrócił na wykop. Oryginał to: https://wykop.pl/artykul/7051141/o-gigantycznych-masowych-kradziezach-na-platformie-xtb
https://niebezpiecznik.pl/post/lukasz-stracil-150-000-zlotych-bo-ktos-przejal-jego-konto-w-xtb/
Był jeszcze jakiś wpis na blogu na temat bezpieczeństwa, znajdę później:
https://inwestomat.eu/czy-twoje-konto-maklerskie-jest-bezpieczne/
O gigantycznych masowych kradzieżach na platformie XTB (6 lipca 2025)Wykop.pl to polska platforma internetowa, która łączy elementy serwisu społecznościowego z agregatorem treści, pozwalając użytkownikom na dzielenie się linkami, opiniami oraz dyskutowanie na różnorodne tematy. Charakteryzuje się unikalnym systemem głosowania "e;wykop"e; i "e;zakop"e;, który decyduje o widoczności publikowanych treści na stronie głównej. Serwis skupia zróżnicowaną społeczność, dzięki czemu można znaleźć tam informacje i dyskusje na temat praktycznie każdej dziedziny życia, od technologii po rozrywkę.Wykop@rith tak, info już od jakiegoś czas hula po necie. Sprostuję kilka rzeczy:
* xtb nie ma w pompie, będą rekompensaty, poszkodowani będą otrzymywać info od xtb,
* hasło do xtb używane było na innych stronach w każdym przypadku. Niektórzy nie powinni mieć dostępu do internetu ani do takich pieniędzy jak nie wiedzą, żeby nie używać tego samego hasła w różnych stronach, w tym krytycznych,
* żaden okradziony klient nie miał włączonej 2FA bo po co,
* xtb włączyło 2FA obowiązkowo dla każdego już.