Взлом Bitcoin Depot раскрыл данные почти 27 000 пользователей криптовалюты

Оператор биткойн-банкоматов Bitcoin Depot уведомляет клиентов об инциденте утечки данных, в результате которого была раскрыта их конфиденциальная информация.

В письме, отправленном пострадавшим лицам, компания сообщает, что впервые обнаружила подозрительную активность в своей сети 23 июня прошлого года.

Хотя внутреннее расследование было завершено 18 июля 2024 года, параллельное расследование, проведенное федеральными агентствами, потребовало не разглашать информацию об инциденте до его завершения.

«18 июля 2024 года расследование было завершено, и мы обнаружили вашу личную информацию, содержащуюся в документах, относящихся к некоторым нашим клиентам, которые получило неуполномоченное лицо», — поясняет Bitcoin Depot в письме .

К сожалению, мы не смогли сообщить вам об этом раньше из-за продолжающегося расследования. Федеральные правоохранительные органы попросили Bitcoin Depot подождать с уведомлением вас до завершения расследования.

Тип данных, раскрытых в этом инциденте, варьируется от человека к человеку и может включать в себя:

Полное имя
Номер телефона
Номер водительского удостоверения
Адрес
Дата рождения
Адрес электронной почты

Bitcoin Depot — одна из крупнейших сетей Bitcoin-банкоматов в США, насчитывающая 8800 машин в США, Канаде и Австралии.

Информация, раскрытая в этом инциденте, аналогична данным, которые обычно собираются в ходе процессов проверки «Знай своего клиента», которые операторы криптобанкоматов в США обязаны соблюдать в соответствии с действующими правилами FinCEN.

По оценкам , число людей, пострадавших в результате этого инцидента, составило около 27 000 человек .

Поскольку финансовый риск связан с криптовалютой, получателям писем не предлагалось покрытие в виде услуг по мониторингу личности и защите от кражи.

Вместо этого им рекомендуется проявлять повышенную бдительность в отношении признаков мошенничества, следить за выписками по счетам и рассмотреть возможность заморозки своего кредитного отчета в целях безопасности.

В декабре 2024 года аналогичный инцидент произошел у американского оператора Bitcoin-банкоматов Byte Federal, который раскрыл утечку данных, затронувшую 58 000 клиентов .

В этом случае взлом был вызван хакерами, использовавшими уязвимость GitLab для доступа к серверу, на котором размещалась конфиденциальная информация клиентов.

BleepingComputer связался с Bitcoin Depot по поводу инцидента безопасности, но комментарий получить не удалось.