💬 Утечка данных клиентов Gemini была выставлена ​​на продажу на хакерских форумах за 30 BTC в сентябре

Утечка данных клиентов Gemini была выставлена ​​на продажу на хакерских форумах за 30 BTC в сентябре

14 декабря 2022 г. криптовалютная биржа Gemini сообщила, что некоторые клиенты Gemini стали жертвами фишинговых атак, которые, по мнению фирмы, связаны с утечкой информации от стороннего поставщика. Хотя отчеты показали, что утечка Gemini составила примерно «5 701 649 строк информации, относящейся к клиентам Gemini», Gemini не раскрыла, сколько клиентов пострадало от взлома. Более того, по словам Ионута Илашку, автора статьи по кибербезопасности Bleeping Computer, данные об утечке информации о клиентах Gemini были выставлены на продажу на хакерских форумах еще в сентябре 2022 года.

Утечка данных клиентов Gemini обнаружена на нескольких хакерских форумах

Три дня назад издание Bitcoin.com News сообщило о криптовалютной бирже Gemini после того, как была обнаружена утечка базы данных, содержащей номера телефонов и адреса электронной почты 5,7 миллиона пользователей Gemini. Криптовалютный репортер Чжиюань Сунь подробно рассказал, что он был свидетелем документации, которая показала «5 701 649 строк информации, относящейся к клиентам Gemini».

Gemini рассмотрела проблему 14 декабря 2022 г. в своем блоге и объяснила, что нарушение, вероятно, произошло от стороннего поставщика. Обмен не объяснил, сколько учетных записей клиентов было затронуто, и Gemini не уточнила, какой сторонний поставщик несет ответственность за утечку данных. На следующий день, после публикации сообщения в блоге Gemini, автор статьи по кибербезопасности Bleeping Computer Ионут Илашку опубликовал статью, в которой объяснил, что утечка базы данных Gemini была выставлена ​​на продажу с сентября 2022 года.

Иласку говорит, что на хакерском форуме появилось «множество сообщений», в которых говорилось, что утечка предназначалась для продажи, а одна была обнаружена платформой сбора данных о киберпреступлениях Kela. Один пользователь попытался продать утечку за 30 BTC или примерно 500 тысяч долларов по сегодняшнему курсу обмена биткойнов. Иласку также сообщил, что утечка данных также обнаружилась на хакерских форумах в октябре 2022 года, когда продавец использовал «другой псевдоним».

Другой человек поделился информацией в середине ноября на хакерском сайте, и в этом конкретном посте говорилось, что утечка не только содержала данные Gemini, но и якобы были включены другие биржи. Сообщение, опубликованное на Breachforums, также предлагало базу данных бесплатно, прежде чем учетная запись была заблокирована на форуме. Теперь забаненный пользователь также сообщил форумчанам, что в результате утечки базы данных пропали три цифры из наборов телефонных номеров клиентов.