Попередження: 57 000 користувачів Transak розкрили свої KYC-дані через масштабний витік

Transak щойно підтвердив те, чого багато хто побоювався: їхні персональні дані були викрадені. І це був не складний злам, а щось простіше й страшніше: фішинг на ноутбуці співробітника.

Що сталося

Група здирників Stormous отримала доступ до 300 ГБ чутливої інформації, включаючи документи, селфі та фінансові звіти, зібрані під час перевірки KYC. Це впливає на 57 000 користувачів платформи (близько 1,14% від загальної бази).

Тривожно: частина цих даних вже циркулює в мережі.

Чи є ризик для тебе?

Transak використовує MetaMask і Coinbase, тож якщо ти проходив верифікацію через ці платформи, твої KYC-дані могли бути скомпрометовані. Гарна новина: твої кошти не в небезпеці, оскільки Transak працює за моделлю без зберігання активів (non-custodial).

Погана новина: твоя особистість — так. Номери кредитних карток і номери соціального страхування не скомпрометовані, але твоя фотографія та документ у руках злочинців — це вже достатньо серйозно.

Що було далі

• Transak звільнив співробітника
• Stormous погрожує опублікувати ще більше даних, якщо не буде сплачено викуп
• Компанія відмовилася вести переговори з нападниками
• Вже найнято експертів з кібербезпеки для розслідування

Урок для індустрії: KYC необхідний, але безпека цих даних залишається слабким місцем усієї криптоіндустрії. Один необережний співробітник може коштувати 300 ГБ особистої інформації. Це сигнал для всіх провайдерів ідентифікації посилити заходи безпеки, адже фішинг досі залишається найефективнішим вектором атаки.