Ponad 18 mln rekordów użytkowników kryptowalut z USA jest podobno na sprzedaż w dark webie. Budzi to obawy o bezpieczeństwo danych osobowych w sektorze aktywów cyfrowych.
Baza danych zawiera wrażliwe informacje osobiste pochodzące z ponad 20 głównych giełd i platform kryptowalutowych.
Sprzedaż w dark webie: Dane użytkowników krypto za 10 000 USD
Dark Web Informer zgłosił wyciek 15 kwietnia, co wywołało obawy dotyczące bezpieczeństwa użytkowników kryptowalut w USA:
“Podmiot stanowiący zagrożenie rzekomo sprzedaje dużą bazę danych użytkowników kryptowalut z siedzibą w USA, pochodzącą z wielu giełd i platform.”
Za jedyne 10 000 USD kupujący mogą uzyskać dostęp do szczegółowych informacji, w tym pełnych imion i nazwisk, adresów e-mail, numerów telefonów i adresów fizycznych. Dane pochodzące z renomowanych platform mogą potencjalnie narazić miliony użytkowników na kradzież tożsamości i inne cyberprzestępstwa.
Wyciekłe dane zawierają podobno około 1,5 mln rekordów telefonicznych Binance US i 79 743 pełnych rekordów. Dodatkowo 1,8 mln rekordów pochodziło z Crypto.com, 432 000 z Coinbase, 197 000 z Robinhood, 121 071 z Kraken, 800 000 z Gemini i 76 710 z CoinMarketCap. Binance w e-mailu do BeInCrypto oświadczyło:
“Chcemy wyjaśnić, iż nie doszło do wycieku danych z systemów Binance. Nasz zespół ds. bezpieczeństwa aktywnie monitoruje znanego hakera w dark web, który zbiera dane poprzez naruszanie sesji przeglądarki na zainfekowanych komputerach.”
Dark Web Informer udostępnił zrzut ekranu z rzekomym ogłoszeniem sprzedaży, które również podkreślało dodatkowe rekordy z Ledger, Bitfinex, Coinmama, BearTax, USA Crypto Legacy i innych. Cały zestaw danych obejmuje ponad 18 mln linii informacji o użytkownikach.

Polscy użytkownicy mogą być zagrożeni
Ten raport pojawił się po innym alarmującym ujawnieniu przez Dark Web Informer. Analityk ujawnił, iż inny aktor zagrożenia sprzedawał dane inwestorów kryptowalut powiązane z kontami Robinhood w USA i Europie.
Dotknięte kraje to Holandia, Szwajcaria, Francja, Niemcy, Polska, Hiszpania i Wielka Brytania. Ogłoszenie zawierało dane, które nie zostały publicznie zebrane, co sugeruje, iż informacje uzyskano poprzez nieautoryzowany dostęp lub naruszenia.

To nie pierwszy raz, gdy pojawiają się takie ostrzeżenia. BeInCrypto wcześniej informowało, iż ktoś sprzedawał bazę danych użytkowników kryptowalut z Ledger, Gemini i Robinhood. Podobnie, w zeszłym miesiącu pojawiły się wiadomości, iż ponad 230 000 połączonych rekordów użytkowników z Binance i Gemini zostało rzekomo wystawionych na sprzedaż w dark webie.
Ciagłe ujawnianie danych osobowych użytkowników kryptowalut podkreśla pilną potrzebę wzmocnienia środków bezpieczeństwa w branży. Inwestorzy powinni włączyć uwierzytelnianie dwuskładnikowe, używać unikalnych haseł i pozostawać czujni wobec niechcianych komunikatów, które mogą próbować wyłudzić dane uwierzytelniające.
Aby zapoznać się z najnowszą analizą rynku kryptowalut od BeInCrypto, kliknij tutaj.
BeInCrypto Polska - Dane 18 mln użytkowników giełd wystawione na sprzedaż w dark webie – są też Polacy