Специалистами компании DeviceLock была зафиксирована крупнейшая, по их мнению, утечка данных о криптоинвесторах РФ. Об этом пишут Известия, ссылаясь заявление технического директора организации Ашота Оганесана.
Читайте Bloomchain через любимые соцсети: Telegram, VK, FB
По данным DeviceLock в сеть утекли учетные записи 266 тыс. клиентов, зарегистрированных в фонде Trident Crypto Fund, из которых порядка 10 тыс. – россияне.
По словам Ашота Оганесана, утечки и другие атаки, нацеленные на биржи цифровых активов, фонды и прочие организации – не редкость. Специалист не исключает вероятность того, что во время предыдущих эпизодов кражи данных, в сети уже появлялись сведения об учетных записях россиян. При этом, как отметил технический директор DeviceLock, ранее учетом попавших в открытый доступ или в руки хакеров данных инвесторов из РФ никто не занимался.
Случай с Trident Crypto Fund, по его словам, может считаться крупнейшим эпизодом утечки данных российских криптоинвесторов.
Известно, что в слитой базе данных Trident Crypto Fund содержался ряд сведений об инвесторах, включая следующие:
- адрес электронной почты;
- пароли;
- ФИО;
- сведения о стране проживания;
- IP-адреса.
В некоторых учетных записях также присутствовала информация об актуальном номере телефона.
По мнению специалистов, слитые данные могут стать инструментом для вывода средств пользователей Trident Crypto Fund.
Технический директор DeviceLock считает, что выгрузка базы данных была реализована в 20-х числах февраля. В первых числах марта, по его мнению, половина паролей уже была расшифрована злоумышленниками. Порядка 90% пар логин + пароль ранее не попадали в другие базы данных, подвергшиеся утечке.
Примечательно, что по данным DeviceLock, полученные во время слива пароли легко поддались расшифровке, поскольку специалисты Trident Crypto Fund использовали в работе несовременные алгоритмы шифрования.
Trident Crypto Fund представляет собой индексный фонд, основным направлением работы которого стали криптовалютные инвестиции. Компания специализируется на работе с цифровыми активами, отличающимися высоким уровнем капитализации. В 2018 году в отношении Trident Crypto Fund со стороны американского регулятора штата Нью-Джерси поступили обвинения в мошенничестве.
Напомним, ранее специалисты DeviceLock обнаружили утечку данных почти 45 тыс. интересующихся кредитами россиян.