Банковская информация тысяч пользователей BuyUcoin, которая торгует биткойнами и другими криптовалютами, якобы просочилась в даркнет. По словам исследователя безопасности, данные содержали имена, адреса электронной почты, номера мобильных телефонов, информацию о заказах и историю депозитов пользователей. Кроме того, в даркнет утекли банковские реквизиты, включая названия банков и номера счетов, а также номера паспортов людей, использующих платформу BuyUcoin. Однако компания отрицает утечку и заявляет, что слитые данные принадлежат фиктивным учетным записям.
Исследователь кибербезопасности сообщил, что ранее на этой неделе он обнаружил данные пользователей в даркнете. По его словам, там содержится информация более чем о трех тысячах пользователей BuyUcoin.
Исследователь сказал, что компания BuyUcoin, похоже, столкнулась с утечкой данных в сентябре прошлого года, что в свою очередь привело к вышеупомянутым событиям. Он также отметил, что помимо сведений о пользователях находка содержала учетные данные администратора, которые можно использовать для доступа к серверу. Исследователь добавил, что информация была размещен в даркнете Shiny Hunters, хакерской группой, которая в недавнем прошлом предположительно слила данные BigBasket и JusPay.
Генеральный директор и соучредитель BuyUcoin отрицает утечку. «Мы хотели бы дать понять, что были затронуты только фальшивые данные из 200 учетных записей, которые были немедленно восстановлены и защищены нашими автоматизированными системами безопасности», - сказал он.
Однако это может быть неправдой, поскольку человек, данные которого также якобы утекли в даркнет, заявил, что информация о его банковской карте была обнародована злоумышленниками. Являются ли заявления обеих сторон правдивыми, остаётся только гадать. Тем не менее, если утечка действительно произошла, она может привести к крайне высоким финансовым потерям пользователей и допустившей оплошность таких масштабов компании.