Только вчера мы писали о способах обезопасить свои персональные данные, как уже сегодня личные данные около 200000 пользователей криптобирж и платформ были выставлены на продажу.
Есть предположения, что за этим может стоять злоумышленник, осуществивший в 2016 году взлом БД форума Ethereum. Но по анализу данных, имеющихся в базе уже стало понятно, что это другой человек.
The Ethereum forum hacker is now selling the databases of @Trezor and @Ledger.
Both of which obtained from a @Shopify exploit.
(suggesting there are many more underground leaks).The hacker also claims he has the full SQL database of famous investing site @BankToTheFuture. pic.twitter.com/4M3f2bQKvB
— Under the Breach (@underthebreach) May 24, 2020
В списке есть данные пользователей:
- кошелька KeepKey;
- криптоплатформы BnktotheFuture;
- сервиса LoanBase;
- и еще 18 криптобирж, среди которых Korbit (Корея) и Bitso (Мексика).
Злоумышленник заявил, что ему интересны только крупные заказчики. Также приоткрыл тайну, где взял данные пользователей кошельков Trezor, Ledger и аппаратного кошелька KeepKey. Перехватить данные получилось через сервис электронной коммерции Shopify, через которую эти кошельки приобретались. Относительно других данных нет информации.
Компания Ledger пока не подтверждает утечку данных, но заявила о продолжении расследования инцидента.
Rumors pretend our Shopify database has been hacked through a Shopify exploit. Our ecommerce team is currently checking these allegations by analyzing the so-called hacked db, and so far it doesn’t match our real db. We continue investigations and are taking the matter seriously.
— Ledger (@Ledger) May 24, 2020
Производитель кошельков Trezor и вовсе заявил, что никогда не использовал сервис Shopify. Но в компании начали изучение вопроса и чистку старой базы данных во избежание возможных угроз.
There are rumors spreading that our eshop database has been hacked thru a Shopify exploit. Our eshop does not use Shopify, but we are nonetheless investigating the situation. We've been also routinely purging old customer records from the database to minimize the possible impact.
— Trezor (@Trezor) May 24, 2020
ShapeShift пока воздерживается от комментариев ситуации, как и другие стороны конфликта.
Не купил крипту по низу рынка?
Не беда, есть шанс выиграть в криптоказино! Тренируйся бесплатно и выигрывай криптовалюту в рекомендованных казино! Наш сайт wheretospin.com предлагает не только лучшие обзоры казино, но и возможность выиграть крупные суммы в увлекательных играх.
Присоединяйся прямо сейчас и начни путь к финансовой свободе с нами!
