Данные пользователей, купивших платную подписку на аналитические материалы криптовалютного издания The Block, предположительно проданы за $5000 на одном из форумов для хакеров.
Об инциденте, который произошел несколько недель назад, пишет Twitter-аккаунт Shadow Intelligence. Согласно опубликованному скриншоту сообщения на форуме, хакер под псевдонимом zeph0 продавал базу данных платных подписчиков The Block, заплативших $1000 и более за доступ к эксклюзивному контенту издания.
http://dl3.joxi.net/drive/2020/05/31...e9f8581633.jpg
https://twitter.com/shad0wintel/stat...19650863177734
Как утверждается, база данных была получена в январе этого года в результате фишинговой атаки на сооснователя и CTO The Block Джейка Макгроу. Хакер предлагал использовать эти данные для выхода на потенциальных жертв и кражи у них биткоинов.
Также Shadow Intelligence приложили скриншот недавнего письма Макгроу клиентам. В нем говорится, что база данных могла оказаться в распоряжении злоумышленников во время утечки в сентябре 2019 года.
О ней компания сообщала в отдельной https://medium.com/the-block-crypto/...wn-a8b45437760, а также в письме клиентам, подчеркнув тогда, что The Block не имеет доступа к платежной информации пользователей и не хранит никаких данных кроме имен и электронных адресов.
https://forklog.com/wp-content/uploa...g-1024x156.png
Джейк Макроу при этом высказал сомнения, что несанкционированный доступ мог быть получен после сентябрьского инцидента. Тем не менее он заявил о намерении обратиться в полицию для определения возможных методов преследования хакера.
Сам злоумышленник тем временем заявил об успешной продаже базы. Как пишет Shadow Intelligence, он получил за нее $5000.
http://dl3.joxi.net/drive/2020/05/31...2555cbd3a3.jpg
https://twitter.com/shad0wintel/stat...21182731997185
Shadow Intelligence пишет, что также намерена провести собственное расследование, чтобы установить, как именно произошла утечка данных.
Напомним, ранее https://forklog.com/dannye-bolee-200...elnogo-vzloma/, что на продажу выставили персональные данные более 200 000 пользователей популярных криптовалютных бирж, финансовых приложений и кошельков. За За атакой предположительно мог стоять хакер, взломавший базу данных официального форума Ethereum в 2016 году, однако оказавшиеся в списке Ledger и Trezor отрицают утечку.