Персональные данные минимум 1082 клиентов платформы CryptoTrader оказались похищены. Это онлайн-сервис, используемый для расчета и подачи налогов на торговлю криптовалютами. Об инциденте сообщает издание Coindesk.
Злоумышленник использовал аккаунт сотрудника службы поддержки, чтобы получить доступ к базе пользователей. Как хакер получил доступ к аккаунту и каковы потери CryptoTrader.Tax от взлома, остается неизвестным. Злоумышленник мог видеть имена клиентов, адреса электронной почты, профили платежных процессоров и сообщения, иногда содержащие доходы от криптовалют.
Хакер скачал файл с базой, которая содержала 13 тысяч строк. В их число вошли 1082 уникальных электронных адреса. Как заявил соучредитель CryptoTrader.Tax Дэвид Кеммерер, аккаунты клиентов не были скомпрометированы.
При этом злоумышленник выложил похищенную базу в даркнете. Он разместил конфиденциальную информацию на одном из форумов, чтобы привлечь потенциальных покупателей. Также хакер отправил дополнительные фотографии источнику, который поделился доказательствами с CoinDesk.
Команда CryptoTrader.Tax предупредила пользователей, затронутых нарушением. Также компания предприняла шаги по улучшению мер безопасности и систем мониторинга во внутренних и сторонних приложениях, уверил Кеммерер.
Платформа CryptoTrader.Tax управляется компанией Coin Ledger Inc, базирующейся в Канзас-Сити. Сервис поддерживает интеграцию с 36 криптовалютными биржами и позволяет клиентам автоматически генерировать доходы и убытки от цифровых валют в налоговых отчетах. Сами отчеты экспортируются в TurboTax, популярное программное обеспечение для подготовки налогов.