سرقت اخیر داده ها می تواند میلیون ها دلار بیت کوین (Bitcoin) را در معرض خطر قرار دهد

هکرها بیش از ۵،۰۰۰ آدرس ایمیل را از پایگاه داده کوین اسکوئر (Coinsquare) به سرقت برده اند و قصد دارند از آنها برای حملات تعویض سیم کارت (SIM swapping) استفاده کنند.

هکرها بیش از ۵۰۰۰ آدرس ایمیل و شماره تلفن را از اکسچنج کریپتوکارنسی کانادایی ، کوین اسکوئر (Coinsquare) به سرقت برده اند. بر اساس گزارش ها آنها قصد دارند از این داده ها برای انجام حملات تعویض سیم کارت استفاده کنند.

یکی از هکرهایی که در این حمله دست داشته است در تاریخ ۲ ژوئن با (VICE Motherboard) گفتگو کرد و توضیح داد که این گروه ابتدا قصد فروش اطلاعات را داشتند ، اما سپس به این نتیجه رسیدند که با تعویض سیمکارت می توانند “درآمد بیشتری کسب کنند.”

کول دایمند (Cole Diamond) مدیر عامل شرکت کوین اسکوئر (Coinsquare) به کوین تلگراف گفت سرقت از اطلاعات شخص ثالث صورت گرفته است و نه خود اکسچنج. وی گفت: “سیستم های کوین اسکوئر هرگز دچار نقض امنیتی نشده اند.” “همانطور که به (VICE) گفته شد ، این یک حمله سرقت داده های یکی از کارمندان از سوی یک سیستم (CRM) شخص ثالث بوده است که حدود ۱۸ ماه پیش اتفاق افتاد. بنابراین “هکرها” هیچ اطلاعاتی را ندزدیده اند. درواقع هیچ هکری وجود ندارد. ”

در حالی که هکرها ممکن است داده ها را به سرقت نبرده باشند ، اما طبق گفته های آنها اکنون این اطلاعات را در اختیار دارند.

شیوه حمله تعویض سیم کارت (SIM swapping)

حمله تعویض سیم کارت به این صورت است که یک هکر شماره تلفن همراه قربانی را ربوده و می تواند برای تنظیم مجدد رمز عبوری که برای احراز هویت دو عاملی هر وب سایتی که از طریق تلفن قربانی استفاده شده است ، درخواست دهد.

این روش غالباً برای سرقت کریپتوکارنسی ها استفاده می شود و خطری برای بیت کوین (BTC) ، اتریوم (ETH) و سایر کریپتوکارنسی های ذخیره شده در اکسچنج ها محسوب می شود.

وبسایت (VICE Motherboard) اظهار داشت که اطلاعات به دست آمده شامل شماره تلفن و آدرس فیزیکی است و همچنین شامل اطلاعات مربوط به میزان سپرده هر کاربر در حسابش طی شش ماه اول ، و میزان سودبخشی و ماندگاری کاربر در پلتفرم کوین اسکوئر (Coinsquare) است.

این هک در اثر سرقت اطلاعات یک کارمند رخ داده است

استیسی هویزک (Stacey Hoisak) ، مشاور عمومی کوین اسکوئر (Coinsquare) ، در وبسایت (VICE Motherboard) جزئیات بیشتری را درباره این حمله ارائه داد و اظهار داشت که این اتفاق در سال ۲۰۱۹ رخ داده است. وی افزود :

“دسترسی به این داده ها نتیجه سرقت اطلاعاتی است که کارمندان موجود در یك پایگاه داده ارتباط با مشتری برای مشتری یابی به دست می آورند.

هویزک می گوید این شرکت ، خدمات مدیریت داخلی فروش را جایگزین ، سیاست های مدیریت داده را بازنویسی و کنترل داخلی خود را در تلاش برای جلوگیری از حملات دیگر به روز رسانی کرده است.

در سال ۲۰۱۹ ، این اکسچنج کریپتوکارنسی با استارتاپ پرداخت های ارز دیجیتال مستقر در آمریکا به نام فلکسا (Flexa) ، همکاری کرد تا بتواند ارزهای دیجیتالی را به کانادا وارد کند.

ترجمه شده توسط دلاریپتو

No views yet