Просочена інформація включає повні імена, адреси, міста, держави, поштові коди, номери телефонів, адреси електронної пошти, країни тощо. Порушення викликало серйозні занепокоєння щодо кібербезпеки в криптовалюті, який вже стикається зі зростаючими загрозами в Інтернеті.
темний веб-інформатор розмістив скріншоти, що показують, що продавець має доступ до детальної інформації користувачів-від номерів телефонів до домашніх адрес. Більшість постраждалих користувачів базуються в Сполучених Штатах, що відповідає основній базі користувачів Близнюків та Робінства.
Дані користувачів Robinhood Actor Actor, що продає, Близнюки. Джерело: x/темний веб -інформатор
Поки що жодна з згаданих платформ не опублікувала офіційні заяви про повідомлення про витоки.
Це не перший раз, коли стався такий інцидент. У 2021 році Робінство зазнав порушення, в якому хакери вкрали понад 5 мільйонів електронних адрес та 2 мільйони імен клієнтів. Атака експлуатувала працівника підтримки клієнтів через соціальну інженерію.
Більш недавній звіт Beincrypto показав, що подібне порушення даних також вплинуло на понад 100 000 користувачів. Компрометовані дані містять подібну особисту інформацію, в основному належать користувачам на базі США. Менша частина включає користувачів із Сінгапуру та Великобританії. Натомість вони вказують на фішинг -атаки як на ймовірну причину. Фішинг -афери обманюють людей до обміну конфіденційними даними шляхом видання довірених суб'єктів, що дозволяють припустити, що самі біржі можуть не бути безпосередньо порушені.
Однак масштаб витоків – забиває сотні тисяч – підсвічування, що багато користувачів все ще стають здобиччю до такої тактики. Зростаюче використання ШІ може погіршити проблему. Шахрайство, керовані AI, афери Deepfake, синтетичні ідентичності та автоматизовані фішинг-атаки стають все більш досконалими та складнішими для виявлення. WP-block-quote-is-layout-flow “>
” Залишайтеся пильними-ваші дані вже можуть бути викриті “,-попередив темний веб-інформатор. Багато користувачів повідомили, що повідомлення про афери, замасковані як від офіційного ідентифікатора відправника Binance, які використовуються для попередження про аутентифікацію, обдурили їх. Якось зловмисникам вдалося отримати номери телефонів користувачів.
У відповідь головний директор з безпеки Binance повідомив Beincrypto, що компанія розширила свою функцію антифізичного коду. Оновлення тепер включає перевірку SMS, намагаючись боротися з проблемою.
