Gemini Crypto Borsası bu hafta, bir tehdit oyuncusu kişisel bilgilerini üçüncü taraf bir satıcıdan topladıktan sonra müşterilerin kimlik avı kampanyalarında hedeflendiğini duyurdu.
Bildirim, BleepingComputer tarafından görülen hacker forumlarında birden fazla yayından sonra, İkizler'den 5,7 milyon kullanıcıdan oluşan e -posta adreslerini içeren bir veritabanını satmayı teklif etti.
İkizler Ürün Güvenlik Ekibi, isimsiz bir üçüncü taraf satıcının, yetkisiz bir aktörün bazı İkizler müşterilerine ait e-posta adreslerini ve eksik telefon numaralarını toplamasına izin veren bir "olay" yaşadığına dair kısa bir bildirim yayınladı.
İhlal sonucunda, kripto borsasının müşterileri kimlik avı e -postaları aldı. Saldırganın amacı açıklanmadı, ancak hesaplara ve finansal bilgilere bu tür erişim tipik olarak tehdit aktörlerinin peşinde.
Kısa raporunda Gemini, hesap bilgilerinin ve sistemlerinin etkilenmediğini ve fonların ve müşteri hesaplarının "güvende kaldığını" vurguluyor.
Bildirim, bir bilgisayar korsanı forumundaki birden fazla yayından sonra, İkizler'den telefon numaraları ve 5.7 milyon kullanıcının e -posta adreslerini içeren bir veritabanını satmayı teklif etti.
Veritabanından para kazanmaya yönelik erken bir girişim Eylül ayında yapıldı. Yazar, bilginin ne kadar taze olduğundan bahsetmedi, ancak 30 bitcoin istendi (mevcut döviz kurunda yaklaşık 520.000 dolar).
Ekim ayında, verilerin Eylül ayından itibaren olduğunu iddia eden farklı bir takma addan başka bir yazı yayınlandı.
Kasım ayı ortalarında farklı bir kullanıcı adı (şimdi forumda yasaklanmış) altındaki başka bir gönderi, 5,7 milyon kullanıcı için aynı tür bilgiye sahip olan Gemini'den biri de dahil olmak üzere birden fazla kripto borsasından veritabanları sundu.
Görünüşe göre, veritabanından para kazanma girişimlerinin hiçbiri, bilgiyi ücretsiz olarak sunan farklı bir forumda başka bir duyuru görünmediği için çalışmadı.
Postun yazarı, ortadaki üç hanenin eksik olduğunu belirterek telefon numaralarının biçimini paylaştı.
Gemini, müşterilerine güçlü kimlik doğrulama yöntemlerine güvenmelerini tavsiye eder ve iki faktörlü kimlik doğrulama (2FA) korumasını ve/veya hesaplarına erişmek için donanım güvenlik anahtarlarının kullanımını etkinleştirmenizi önerir.
Şirket ayrıca İkizler Hesabı ile ilişkili e -posta adresini değiştirmek için gerekli adımları da sunmaktadır.
MSP Uzaktan Erişim Aracı Göndermek İçin Kullanılan Hacked Kurumsal E -posta Hesapları
Otomatik Karanlık Web Marketleri 2 $ karşılığında kurumsal e -posta hesapları satıyor
Yeni Kızıl Kingsnake Gang, BEC saldırılarında hukuk firmalarını taklit ediyor
T-Mobile Hacker 25 milyon dolarlık telefon kilit açma şeması için 10 yıl alıyor
Kimlik avı saldırısı, e -posta güvenliğinden kaçınmak için Facebook yayınlarını kullanıyor
Kaynak: Bleeping Computer