加密货币员工在工作外使用笔记本电脑,被引用为影响93,000 Transak用户的数据泄露事件

据称,一名加密货币行业员工在工作之外使用笔记本电脑,导致了涉及约93,000名独特用户的数据泄露事件,如今一个勒索软件组织正试图与遭受攻击的公司进行谈判。Transak是一家”入口”,许多知名区块链公司使用它来让客户购买加密货币。周一,Transak在一篇博客文章中透露,他们成为了数据泄露的受害者。根据Transak的说法,泄露的数据仅限于”姓名”和”基本身份信息”。Transak的CEO Sami Start在接受Crypto采访时称,受到泄露事件影响的有93,000人,其中包括护照、身份证和用户用于验证其加密金融产品身份的自拍照。Start称,团队将此事件归类为”轻微或中等”,因为它并未涉及可能带来更大风险的更敏感信息。此外,公司表示,仅有1.14%的用户受到影响。Transak正在联系客户,并已通知执法部门以及数据监管机构。然而,该公司也面临与声称对攻击负责的勒索软件组织进行减轻措施谈判的处境。如果Transak不支付赎金,该组织威胁要”泄露剩余数据或将其出售给出价最高的人”。Transak为开发人员提供工具,以便让用户从法定货币切换到加密货币,例如通过信用卡购买加密货币。根据其网站,Transak已经整合到像Metamask和Trust Wallet等主要区块链钱包中。Coinbase和Binance.US等加密货币交易所也使用了Transak的服务。Start告诉Crypto,Transak不感兴趣与勒索软件组织进行谈判。他表示,数据泄露是由于一名员工”在工作之外使用了他们的笔记本电脑”导致的。”他们已经离开了公司,”Transak的CEO说道。”他们在笔记本电脑上进行了一些非工作相关的活动,导致运行了一个恶意脚本,这给了黑客们访问他们的系统的权限。”Start坚称,数据泄露仅限于这个KYC服务。”任何有关访问任何其他系统的传言都是不真实的,”Start表示。攻击者”可能从员工的下载文件夹中获得了一些其他系统的截图,但他们只访问了这一个供应商,也只访问了我提到的用户。我挑战任何人能提供相反的证据。”