Transak,一家被多家知名区块链公司使用的加密货币入口,近日遭遇数据泄露,团队在周一的博客中披露了这一消息。
根据Transak的说法,泄露的数据仅限于“姓名”和“基本身份信息”。然而,声称对此次攻击负责的勒索软件团伙声称还获得了更敏感的用户数据。
“我们最近发现了一起影响了1.14%用户的安全事件,”Transak在周一的博客中表示。“重要的是,没有财务敏感或关键的信息被泄露。”
声称对此次泄露负责的勒索软件团伙表示,泄露事件还包括来自Transak更大客户子集的额外数据。
“此次泄露影响了通过Transak基础设施处理的所有KYC(了解你的客户)数据,”该勒索软件团伙在其运营的公共Telegram群组中声称。“我们提取了超过300GB的数据,其中包括敏感的个人文件,如政府签发的身份证明、地址证明、财务报表和用户自拍照。”
Transak为开发者提供工具,以便将用户从法币转向加密货币,例如允许他们通过信用卡购买加密货币。根据其网站,Transak已集成到包括Metamask和Trust Wallet在内的主要区块链钱包中。像Coinbase和Binance.US这样的加密货币交易所也使用Transak的服务。
该勒索软件团伙声称只发布了被盗数据的一个子集。如果Transak未能支付赎金,该团伙威胁将“泄露剩余数据或将其出售给出价最高者。”