- 加密货币支付提供商Transak遭勒索软件组织攻击，影响其1.14%的用户。
- 攻击者通过针对员工的钓鱼攻击获取了基本身份信息，但Transak表示没有财务数据泄露。
- 黑客组织声称此次入侵规模比Transak承认的更大，暗示有更多个人信息被盗。
加密支付提供商Transak被黑客攻击。一个勒索软件组织站出来声称对此次入侵负责。
链上调查员ZachXBT报道了此次入侵， 表示:
“看起来加密支付提供商Transak最近被一个声称负责的勒索软件组织入侵了。”
该公司在博客文章中承认了这一事件，确认只有小部分用户（约1.14%）受到影响。
根据Transak的说法，只有姓名和基本身份信息被泄露。但黑客组织对此提出异议，声称还窃取了更大用户群体的个人身份信息 (PII)。
Transak与Metamask、Trust Wallet、Coinbase和Ledger等流行平台集成，提供法币与加密货币的出入金服务。
这些集成意味着入侵的影响可能非常深远，可能会影响许多主要加密生态系统中的用户。
Transak关于此次黑客事件的声明
在其官方 博客文章中，Transak表示，在发现安全事件后，他们立即采取行动遏制攻击并保护其系统。他们声称在入侵中没有访问到任何财务敏感或关键信息。
泄露的数据仅限于其1.14%用户的姓名和基本身份信息，Transak称这是其总用户群的“一小部分”。
然而，勒索软件组织的声明却暗示了另一种情况。他们声称，此次泄露影响了更广泛的用户群体，并涉及更多敏感的个人信息（PII）。
公司说法与黑客声明之间的差距让用户处于不确定状态。博客文章解释说，此次泄露是由于一名员工遭受网络钓鱼攻击所致。
攻击者利用窃取的凭证访问了第三方KYC供应商的系统，Transak使用该供应商来扫描和验证文件。攻击者能够登录该供应商的管理面板并从中提取用户信息。
据公司称，电子邮件地址、密码、电话号码、社会安全号码和信用卡详细信息仍然安全。他们向用户保证，其平台完全作为非托管服务运营。
这意味着，尽管个人信息遭到泄露，但用户资金（无论是法币还是加密货币）从未处于风险之中，因为该平台不持有用户资金。
该公司还开始通知其合作伙伴——如MetaMask和Coinbase——关于此次泄露事件。Transak已通知数据保护机构，包括英国信息专员办公室（ICO），以及欧盟和美国的监管机构。
该公司声称，它仍在其他地区进行审核，以确保符合全球数据保护标准。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Jai Hamid
Jai Hamid在过去6年中一直报道加密货币、股票市场、科技、全球经济以及影响市场的地缘政治事件。她曾在专注于区块链的出版物工作，包括AMB Crypto、Coin Edition和CryptoTale，从事市场分析、大型公司、监管和宏观经济趋势的报道。她毕业于伦敦新闻学院，并三次在非洲顶级电视网络之一分享加密货币市场见解。
