Unchained Capital попередила клієнтів про потенційні фішингові атаки – Біти медіа

Глава криптовалютної компанії Unchained Capital Джо Келлі повідомив, що їх партнер по поштовому маркетингу ActiveCampaign виявив злом та витік даних про користувачів.

Генеральний директор компанії Unchained Capital, що спеціалізується на постачанні фінансових послуг для власників біткоїнів, Джо Келлі (Джо Келлі) повідомив, що сторонній провайдер поштового маркетингу ActiveCampaign (AC), використовуваний Unchained до 2022 року, Минулого тижня піддався кібератаці із застосуванням соціальної інженерії.

Келлі у блозі компанії та листах клієнтам уточнив, що атака відбулася тільки на платформу AC. Тому хакери отримали у своє розпорядження лише інформацію, яку Unchained раніше надала AC. Він пояснив, що до злочинців могли потрапити адреси електронної пошти клієнтів, імена користувачів, статус облікового запису, наявність у клієнта мультипідписного сховища або кредиту в Unchained Capital та, можливо, IP адреса.

Келлі стверджує, що жодна із систем Unchained не була скомпрометована, а це означає, що інформація про профілю клієнтів, яка ніколи не передавалася AC, не була викрадена. За його словами, у безпеці знаходяться такі дані: фізичні адреси, номери соціального страхування, дати народження, ідентифікатор, номери телефонів, номери банківських рахунків, паролі, адреси та баланси гаманців біткоїнів, кредитні залишки, дані про торговельну діяльність, виписки з гаманця та кредитні виписки.

Генеральний директор криптовалютної компанії Unchained Capital додав, що, хоча біткоїни користувачів перебувають у безпеці на холодному гаманці, захищеному мультипідписом, клієнти, тим не менш, повинні знати про те, що сталося і виявляти пильність щодо фішингових атак.

«Нам дуже шкода, що стався цей інцидент, оскільки ми дуже серйозно ставимося до конфіденційності наших клієнтів», – написав Келлі. «Ми хочемо наголосити на тому факті, що завдяки нашій моделі спільного зберігання жоден з подібних інцидентів не може ризикувати активам клієнтів».

Останній масштабний витік даних стався в 2021 році. Трейдингова платформа Robinhood повідомила про кібератаку, в результаті якої інформація про 7 млн користувачів була скомпрометована. Трохи раніше CoinMarketCap визнав витік адрес e-mail більше 3 млн користувачів. У червні дані більше 500 000 клієнтів турецької біржі BtcTurk було виставлено на продаж у даркнеті.