Хакеры получили доступ к Instagram хип-хоп группы Migos, раскрыв личные данные сооснователя Solana

Хакеры взломали аккаунт хип-хоп группы Migos в Instagram, чтобы получить доступ к паспорту, удостоверению личности, адресу, номеру телефона, данным жены и семейным фотографиям сооснователя Solana Раджа Гокала. Предполагается, что это изображения, подтверждающие личность клиента (KYC), что вызвало вопросы о возможной связи источника с недавней утечкой данных Coinbase.

Подпись к раскрытой информации гласила: «Вам следовало заплатить 40 BTC», что указывало на попытку вымогательства. После взлома биографию также изменили на «ПРОВЕРЬТЕ БИО НА НАЛИЧИЕ MEMECOIN». Сообщается, что аккаунты Гокала были взломаны с помощью методов социальной инженерии, и злоумышленники опубликовали материалы через взломанный аккаунт Migos в Instagram после того, как он отказался платить. 

Представитель Solana, Гокал, утверждает, что хакеры пытаются получить контроль над его аккаунтами в социальных сетях

Краткое содержание:
>Несколько дней назад Радж стал жертвой социальной инженерии, получив доступ к своей электронной почте.
>Злоумышленник пытался шантажировать его, используя персональные данные, полученные из этого аккаунта, но он отказался платить.
>Тот же злоумышленник сегодня взломал аккаунт Migos в Instagram.
>Злоумышленник опубликовал персональные данные Раджа из аккаунта Migos.

— ZachXBT (@zachxbt) 27 мая 2025 г.

На прошлой неделе Радж из группы Solanaнаписал в Твиттере, что злоумышленники пытались получить контроль над его электронной почтой и аккаунтами в социальных сетях. 27 мая хакеры взломали аккаунт Migos в Instagram, у которого более 13 миллионов подписчиков, и в попытке шантажа опубликовали личную информацию о сооснователе Solana и его жене. Злоумышленники потребовали выкуп в размере 40 BTC (около 4,4 миллиона долларов) через публикации, которые оставались активными примерно 90 минут, набрав тысячи взаимодействий, прежде чем были удалены.

Эксперты, такие как онлайн-сыщик ZachXBT, считают, что при взломе использовались фишинг и социальная инженерия, и указывают на постоянные уязвимости в системе безопасности Instagram, в основном затрагивающие неактивные аккаунты знаменитостей. Meta подвергается критике за медленную реакцию, что вызывает новые призывы к усилениюtrondentdentdentdentdentdentdentdentdentdentdentdentdentdentdentdent неудачен для Gokal и показывает, насколько слаба политика Instagram в отношении раскрытия личных данных.

«На прошлой неделе злоумышленники пытались получить контроль над моей электронной почтой, социальными сетями, Google, Apple и т.д. Если вы видите что-либо подозрительное (запуск токенов, сбор средств и т.д.), это значит, что им это удалось. Будьте осторожны»

–Радж Гокал, соучредитель Solana

По словам Энди, Instagram удалил посты, чтобы максимально скрыть Гокала . Тем не менее, он добавил, что, по всей видимости, некий «Арвинд» также стал жертвой утечки информации о балансе SOL через тот же аккаунт Migos в Instagram. Кроме того, была опубликована ссылка на группу в Telegram, которая, судя по всему, занималась продажей неизданной музыки.

Coinbase сообщила о продолжавшейся несколько месяцев утечке данных, затронувшей 69,46 тыс. клиентов 

На прошлой неделе Coinbase сообщила, что в результате утечки данных, продолжавшейся несколько месяцев, была украдена личная и финансовая информация как минимум 69 461 клиента, что составляет менее 1% от общего числа пользователей Coinbase, совершающих транзакции ежемесячно.

В заявлении американской криптокомпании говорится, что утечка данных произошла 26 декабря 2024 года и продолжалась до начала этого месяца. Coinbase также столкнулась с судебным иском после того, как цены на ее акции упали из-за раскрытия информации об утечке данных. Истцы утверждают, что Coinbase не сообщила об утечке вовремя, что привело к падению цен на акции.

Взлом произошел, когда киберпреступники использовали методы социальной инженерии, чтобы подкупить зарубежных сотрудников службы поддержки клиентов и заставить их украсть конфиденциальные данные из систем Coinbase. 11 мая компания получила анонимное электронное письмо от хакеров, в котором содержалось требование выкупа в размере 20 миллионов долларов в обмен на неразглашение украденной информации. 

Главный юрисконсульт Coinbase Пол Гревал отреагировал наdent , заявив, что компания уведомила Министерство юстиции и сотрудничает с другими правоохранительными органами США и других стран для возбуждения уголовных дел против этих злоумышленников. Министерство юстиции США начало расследование нарушения безопасности.

Coinbase уточнила, что была скомпрометирована некоторая личная информация, включая имена, контактные данные, замаскированные номера социального страхования и информацию о банковских счетах. Однако средства клиентов, пароли, закрытые ключи и доступ к кошелькам не пострадали. Кроме того, злоумышленники не получили доступа к горячим или холодным кошелькам. Пользователи Coinbase Prime также не были скомпрометированы.