Для тех, кто хочет знать все о мировом финансовом рынке, рынке ценных бумаг, криптовалютах, участниках финансового рынка и его структуре.

В открытом доступе оказалась база данных пользователей Ledger

3

Пользователям аппаратных криптокошельков Ledger следует готовиться к новой волне атак. База с их данными попала в открытый доступ. На это обратил внимание исследователь проблем безопасности Алон Гал.

Утечка данных произошла в середине этого года. Производитель тогда заявлял, что неизвестный подключился к его системам при помощи API-ключа и похитил данные около миллиона пользователей, в первую очередь адреса их электронных почт. Также в определенных случаях злоумышленники завладели информацией о реальных именах клиентов, почтовых адресах, номерах телефонов и заказанных продуктах. Платежная информация и криповалютные активы затронуты не были, сообщала компания.

Гал поделился скриншотом сообщения с хакерского форума.

К сообщению прикреплено два текстовых файла: один содержит адреса электронных почт 1 075 382 подписчиков рассылки Ledger, а второй – детали 272 853 заказов с полной информацией, включая электронные почты, адреса и номера телефонов.

Другие участники форума выразили недовольство в связи с действиями автора сообщения, отметив, что база данных пользователей Ledger до этого продавалась за шестизначные суммы. Аналитик The Block Ларри Чермак заявляет, что последствия утечки могут быть гораздо более серьезными, чем казалось изначально, так как в половине проверенных случаев указанные в базе данные оказались верными.

Пользователи сообщают, что после публикации они уже начали получать фишинговую рассылку, в которой их уведомляют о том, что кошелек якобы был отключен, а для возобновления доступа они должны пройти идентификацию по указанной ссылке. Некоторые также утверждают, что компания заверяла их в том, что они не попали под эту утечку, однако теперь они находят свои данные в обнародованной базе.

В Ledger так прокомментировали происходящее:

Подписывайтесь на BitNovosti в Telegram.

Делитесь вашим мнением об этой новости в комментариях ниже.

Источник: bitnovosti.com