Недавно в даркнете началось оживленное обсуждение. Кто-то разместил объявление на русскоязычном форуме о продаже «доступа к внутренней панели обслуживания клиентов одной из ведущих криптобирж», утверждая, что можно свободно просматривать данные пользователей в системе обслуживания клиентов биржи.

Судя по скриншотам, этот доступ позволяет просматривать практически всё — документы идентификации пользователей, полную историю транзакций, содержание обращений в поддержку. Хотя указано, что это «только для чтения», но если бы это было правдой, последствия были бы катастрофическими. При массовой утечке данных пользователей возмутилось бы множество людей.

Однако специалисты по безопасности уточняют, что такие «доступы к панели управления» на чёрном рынке даркнета обычно означают учётные записи для входа в системы обслуживания клиентов, такие как Zendesk или Salesforce. Если такие данные попадут в руки злоумышленников, их можно будет легко использовать для социальной инженерии или фишинга. При этом продавец устанавливает необычно низкую цену — в общем, неясно, насколько реальна эта сделка. Может быть, это просто фишинг или приманка.

Однако проблема в том, что после утечки этой информации она распространилась по интернету со скоростью ветра, и системы безопасности ведущих мировых криптобирж оказались под огнём критики.

Главный специалист по безопасности одной из ведущих криптобирж Nick Percoco впоследствии вышел с опровержением, назвав эти утверждения дезинформацией...