Transakは大規模な漏洩に苦しんでいます：57,000人のユーザーがフィッシング攻撃の後に危険にさらされています

Transakプラットフォーム(はメタマスクとCoinbase)で使用され、57,000ユーザーの個人データの盗難を確認しました—約1.14%のユーザーベースです。ランサムウェアグループStormousが300GBの機密情報を抽出した責任があります。

何が盗まれましたか？

攻撃者は、従業員のノートパソコンを標的としたフィッシング攻撃中に、Transakの外部KYCプロバイダーにアクセスしました。侵害されたデータには次のものが含まれます:

• 氏名と住所
• 身分証明書
• KYCプロセスのセルフィー
• 財務諸表

妥協されなかったもの：社会保障番号、クレジットカード情報、ユーザーの資金(は、カストディなしのモデル)のおかげです。

懸念される要因

オンラインでいくつかのデータがすでに流通しています。Stormousは、身代金が支払われない限り、さらに多くの情報を公開すると脅迫しています。Transakは交渉を行わず、サイバーセキュリティおよび当局と協力しています。

取られた行動

• 関与した従業員が解雇された
• 外部専門家を雇って調査を行った
• ユーザーに詐欺の可能性を監視するよう推奨します

コンテキストデータ: この事件は、暗号業界のKYCプロバイダーを標的とした攻撃の増加傾向を反映しています。覚えておいてください: あなたのKYCデータは、現在の市場におけるあなたの資金と同じくらい価値があります。