Bitcoin Depot сообщила об утечке данных 27 тысяч клиентов

В уведомлении для клиентов, направленном генеральным прокурорам штатов Мэн и Массачусетс в понедельник, Bitcoin Depot сообщила, что данные 26 732 пользователей были затронуты «внешним взломом системы», произошедшим 23 июня 2024 года.

Представитель Bitcoin Depot рассказал, что «по указанию федеральных правоохранительных органов компания была вынуждена отложить уведомление из-за активного расследования в отношении третьей стороны, ответственной за утечку».

В уведомлении компании указано, что 13 июня правоохранительные органы сообщили о завершении расследования, а представитель добавил, что Bitcoin Depot «недавно получила разрешение начать уведомление пострадавших».

Криптовалютные и технологические компании часто становятся мишенями хакеров. С начала этого года злоумышленники получили доступ к более чем 16 миллиардам учетных данных популярных онлайн-сервисов, а в мае украли данные пользователей криптобиржи Coinbase.

Раскрыты имена и адреса, но «нет доказательств» злоупотреблений

Bitcoin Depot сообщила клиентам, что в результате утечки стали известны их имена, номера телефонов, водительских удостоверений, а также могли быть раскрыты адреса, даты рождения и электронные почты.

«Нет доказательств злоупотребления полученной информацией, — заявил представитель компании. — Мы по-прежнему стремимся защищать данные и конфиденциальность клиентов».

Отрывок из писем Bitcoin Depot клиентам об утечке данных. Источник: Офис генерального прокурора штата Мэн

Компания рекомендовала клиентам отслеживать кредитные отчеты, сообщать о подозрительной активности, а также создавать предупреждения о мошенничестве и замораживать кредитные истории в бюро кредитных историй, чтобы кредиторы принимали дополнительные меры предосторожности при открытии или изменении кредитных счетов.

Хакер взломал систему Bitcoin Depot

Представитель Bitcoin Depot сообщил, что в июне 2024 года компания «обнаружила подозрительную активность в своей сети и немедленно начала расследование с привлечением ведущей кибербезопасной фирмы».

18 июля 2024 года расследование было завершено, и «подтвердилось, что неавторизованная сторона получила доступ к файлам с персональными данными некоторых клиентов», согласно заявлению представителя и уведомлению для клиентов.

Компания не предоставила дополнительных деталей, но заявила, что сотрудничает с правоохранительными органами и «приняла меры для предотвращения повторных инцидентов, усилив защитные механизмы, мониторинг безопасности и повысив осведомленность сотрудников о защите данных».

Череда утечек данных

Хакеры ранее атаковали операторов криптобанкоматов. В декабре компания Byte Federal сообщила об утечке данных, которая могла затронуть 58 тысяч клиентов из-за уязвимости в программном обеспечении, предоставленном третьей стороной.

Byte Federal немедленно отключила платформу и заверила, что средства пользователей не пострадали.

В мае Coinbase сообщила, что также стала целью злоумышленников, которые подкупили подрядчиков биржи, чтобы получить доступ к данным клиентов.

Компания отказалась выплачивать выкуп в $20 миллионов после утечки данных в середине мая.