Transak Bị Rò Rỉ Dữ Liệu, 92.000 Người Dùng Bị Lộ

Transak đã báo cáo một vụ rò rỉ dữ liệu ảnh hưởng đến hơn 92.000 người dùng sau một cuộc tấn công lừa đảo làm lộ máy tính xách tay của nhân viên.

Dịch vụ cổng vào tiền điện tử, Transak, đã tiết lộ một vụ rò rỉ dữ liệu lớn ảnh hưởng đến hơn 92.000 người dùng của mình.

Theo một tuyên bố gần đây, vụ vi phạm xảy ra khi một kẻ tấn công độc hại truy cập vào máy tính xách tay của nhân viên qua một cuộc tấn công lừa đảo, từ đó có thể truy cập vào dữ liệu người dùng cụ thể được lưu trữ trong bảng điều khiển của nhà cung cấp bên thứ ba.

Kẻ tấn công đã lợi dụng thông tin đăng nhập của nhân viên để xâm nhập vào hệ thống của một nhà cung cấp bên thứ ba chịu trách nhiệm quét và xác minh tài liệu Nhận Biết Khách Hàng (KYC). Điều này dẫn đến việc lộ thông tin nhạy cảm bao gồm tên, ngày sinh, hộ chiếu, giấy phép lái xe và ảnh tự chụp của 92.554 người dùng, chiếm 1,14% tổng số người dùng của Transak.

Transak hỗ trợ việc chuyển đổi tiền tệ pháp định sang tiền điện tử, tích hợp trực tiếp với nhiều ví tiền điện tử và ứng dụng phi tập trung (DApps). Nền tảng này nổi tiếng với các cổng vào không lưu trữ, được sử dụng bởi các ví tiền điện tử và sàn giao dịch lớn như Binance, MetaMask và Coinbase. Transak đã đảm bảo rằng không có dữ liệu tài chính như địa chỉ email, số điện thoại, mật khẩu, chi tiết thẻ tín dụng hoặc Số An sinh Xã hội bị lộ trong sự cố này.

“Sau khi kiểm tra kỹ lưỡng, chúng tôi có thể tự tin xác nhận rằng không có thông tin tài chính nhạy cảm nào bị lộ theo bất kỳ cách nào.”

Transak đang liên lạc với những người dùng bị ảnh hưởng. Công ty cho biết, “Nếu chúng tôi không gửi email cho bạn, thì bạn đã không bị ảnh hưởng.” Họ cũng đã thông báo cho các cơ quan bảo vệ dữ liệu ở Vương quốc Anh, cũng như các cơ quan quản lý trên khắp Liên minh châu Âu và Hoa Kỳ.

Trong một diễn biến liên quan, một tổ chức tài chính khác, Fidelity Investments, đã báo cáo một vụ rò rỉ dữ liệu ảnh hưởng đến hơn 77.000 khách hàng. Sự cố này, xảy ra từ ngày 17 đến ngày 19 tháng 8, đánh dấu vụ vi phạm thứ tư của Fidelity trong vòng một năm qua.

Theo Cointelegraph

Tin khác