Transak: 従業員へのフィッシング攻撃による92.000人のユーザーが危険にさらされています

暗号通貨アクセスプラットフォームTransakは、92,554ユーザーの個人情報を暴露したデータ漏洩を報告しました(1、全体の14%)。この事件は、攻撃者がフィッシングを通じて従業員のノートパソコンを侵害し、外部KYCプロバイダーのシステム認証情報にアクセスしたことから発生しました。

どのデータが漏洩しましたか？

漏洩したデータには次のものが含まれます：

• フルネーム
• 生年月日
• 身分証明書(pasaportes書類、conducir)ライセンス
• 確認用のセルフィー

重要なデータ: Transakによると、財務データ、パスワード、メール、電話番号、またはクレジットカード情報は侵害されていません。

誰が影響を受けていますか？

Transakは影響を受けたユーザーに直接メールで通知しています。メールを受け取っていない場合は、影響を受けていません。企業はすでにイギリス、EU、アメリカの規制当局に警告を発しました。

コンテキスト: それだけではない

この漏洩は、フィデリティ・インベストメンツが77,000人の顧客データを露呈した同様の breach を受けてから数週間後に発生しました。懸念されるのは、フィデリティの過去12ヶ月間での4回目の違反 ( 3月4日、3月18日、7月19日、そして再び8月)です。

レッスン: 大規模なプラットフォームでさえ脆弱である。機密データを最新の状態に保ち、漏洩後はアカウントを監視し続けること。