Кіраўнік криптовалютной кампаніі Unchained Capital Джо Кэлі паведаміў, што іх партнёр па паштовым маркетынгу ActiveCampaign выявіў узлом і ўцечку дадзеных аб карыстачах.
Генеральны дырэктар кампаніі Unchained Capital, спецыялізуецца на пастаўцы фінансавых паслуг для владельцев биткоинов, Джо Келли (Joe Kelly) паведаміў, что сторонний провайдер почтового маркетинга ActiveCampaign (пераменны ток), использовавшийся Unchained до 2022 года, на прошлой неделе подвергся кибератаке с применением социальной инженерии.
Келли в блоге компании и письмах клиентам уточнил, что атака произошла только на платформу AC. Поэтому хакеры получили в свое распоряжение только информацию, которую Unchained ранее предоставила AC. Ён растлумачыў, што да злачынцаў маглі патрапіць адрасы электроннай пошты кліентаў, імёны карыстальнікаў, статус уліковага запісу, наяўнасць у кліента мультыпадпіснога сховішча або крэдыту ў Unchained Capital і, магчыма, IP-адреса.
Келли утверждает, что ни одна из систем Unchained не была скомпрометирована, а гэта азначае, что информация о профилях клиентов, которая никогда не передавалась AC, не была похищена. Паводле яго слоў, в безопасности находятся следующие данные: физические адреса, номера социального страхования, даты рождения, идентификаторы, номера телефонов, номера банковских счетов, пароли, адрасы і балансы кашалькоў біткоінаў, крэдытныя рэшткі, дадзеныя аб гандлёвай дзейнасці, выпіскі з кашалька і крэдытныя выпіскі.
Генеральны дырэктар крыптовалютнай кампаніі Unchained Capital дадаў, што, хоць біткоіны карыстальнікаў знаходзяцца ў бяспецы на халодным кашальку, абароненым мультыподпісам, кліенты, тым не менш, павінны ведаць пра тое, что произошло и проявлять бдительность в отношении фишинговых атак.
«Нам очень жаль, что произошел этот инцидент, поскольку мы очень серьезно относимся к конфиденциальности наших клиентов», – написал Келли. «Мы хотим подчеркнуть тот факт, что благодаря нашей модели совместного хранения ни один из подобных инцидентов не может подвергнуть риску активы клиентов».
Последняя масштабная утечка данных произошла в 2021 годзе. Трейдинговая платформа Robinhood сообщила о кибератаке, у выніку якой інфармацыя аб 7 млн пользователей была скомпрометирована. Чуть раньше CoinMarketCap признал утечку адресов e-mail более 3 млн карыстальнікаў. У чэрвені дадзеныя больш 500 000 кліентаў турэцкай біржы BtcTurk былі выстаўлены на продаж у даркнеце.
