- Transak, un fornitore di pagamenti crypto, è stato hackerato da un gruppo ransomware, colpendo l'1,14% dei suoi utenti.
- L'attaccante ha ottenuto i dettagli di identità di base tramite un attacco di phishing a un dipendente, ma Transak afferma che nessun dato finanziario è stato compromesso.
- Il gruppo di hacker sostiene che la violazione sia più ampia di quanto ammetta Transak, suggerendo che siano stati rubati ulteriori dati personali.
Il provider di pagamenti crypto Transak è stato hackerato. Un gruppo di ransomware si è fatto avanti, rivendicando la responsabilità della violazione.
L'investigatore on-chain ZachXBT ha segnalato la violazione, dicendo:
"Sembra che il provider di pagamenti crypto Transak sia stato recentemente violato da un gruppo di ransomware che ne rivendica la responsabilità."
L'azienda ha riconosciuto l'incidente in un post sul blog, confermando che solo una piccola parte degli utenti (circa l'1,14%) è stata colpita.
Secondo Transak, solo nomi e informazioni di identità di base sono stati compromessi. Ma il gruppo di hacker contesta questo, sostenendo che le informazioni di identificazione personale (PII) di una base di utenti più ampia sono state anche rubate.
Transak è integrato con piattaforme popolari come Metamask, Trust Wallet, Coinbase e Ledger per fornire servizi di on/off-ramp da fiat a crypto.
Queste integrazioni significano che gli effetti della violazione potrebbero essere di vasta portata, potenzialmente influenzando utenti in molti importanti ecosistemi crypto.
Dichiarazione di Transak sull'hack
Nella sua ufficiale post sul blog, Transak dice che, alla scoperta dell'incidente di sicurezza, hanno agito immediatamente per contenere l'attacco e proteggere i loro sistemi. Hanno affermato che nessuna informazione finanziariamente sensibile o critica è stata accessibile nella violazione.
I dati compromessi erano limitati a nomi e dettagli di identità di base dell'1,14% dei loro utenti, un numero che Transak dice è una "piccola parte" della loro base di utenti totale.
Tuttavia, la rivendicazione del gruppo ransomware suggerisce il contrario. Allegano che la violazione abbia interessato un numero maggiore di utenti e incluso dati PII (informazioni personali identificabili) più sensibili.
Il divario tra quanto dichiarato dall'azienda e le affermazioni degli hacker ha lasciato gli utenti in uno stato di incertezza. Il post sul blog spiega che la violazione è avvenuta a causa di un attacco di phishing ai danni di un dipendente.
Utilizzando credenziali rubate, l'attaccante ha ottenuto l'accesso al sistema di un fornitore KYC di terze parti, che Transak utilizza per scansionare e verificare i documenti. L'attaccante è riuscito ad accedere alla dashboard del fornitore ed estrarre le informazioni degli utenti da lì.
Secondo l'azienda, gli indirizzi email, le password, i numeri di telefono, i numeri di sicurezza sociale e i dettagli delle carte di credito sono al sicuro. Hanno assicurato agli utenti che la loro piattaforma opera come un servizio completamente non custodial (non di custodia).
Ciò significa che, sebbene le informazioni personali siano state compromesse, i fondi degli utenti (sia fiat che criptovalute) non sono mai stati a rischio, poiché la piattaforma non detiene i fondi degli utenti.
Ha inoltre iniziato a notificare i suoi partner, come MetaMask e Coinbase, della violazione. Transak ha informato le autorità per la protezione dei dati, inclusa l'Information Commissioner's Office (ICO) del Regno Unito, nonché i regolatori in tutta l'UE e negli Stati Uniti.
L'azienda afferma di essere ancora impegnata in revisioni in altre regioni per garantire la conformità agli standard globali di protezione dei dati.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Jai Hamid
Jai Hamid si occupa di criptovalute, mercati azionari, tecnologia, economia globale ed eventi geopolitici che influenzano i mercati da 6 anni. Ha collaborato con pubblicazioni focalizzate sulla blockchain, tra cui AMB Crypto, Coin Edition e CryptoTale, per analisi di mercato, grandi aziende, regolamentazione e tendenze macroeconomiche. Si è formata presso la London School of Journalism e ha condiviso tre volte le sue analisi sui mercati delle criptovalute su una delle principali reti televisive dell'Africa.
