Sosyal medyaya ilişkin birçok rapor, finansal ve risk danışmanlığı şirketi Kroll'daki bir veri ihlalini uyardı ve bu da bazı kredi davacılarının kişisel verilerini yetkisiz bir üçüncü tarafa maruz bırakma ile sonuçlandı.
İflas eden şirketler FTX, Blockfi ve Genesis Global Holdco için iddiaları kolaylaştıran Kroll, çalışanlarından birinin SIM-Swaying saldırısının kurbanı olduğunu doğruladı.
Bilgisayar korsanları, Kroll çalışanının telefon numarasını çaldı ve iflas davacılarının kişisel verileri ile bazı dosyalara erişmek için kullandı.
FTX ve Blockfi, Kroll'da sistemlerine yetkisiz üçüncü taraf erişimi içeren bir güvenlik olayının “belirli davacıların sınırlı, duyarlı olmayan müşteri verilerini” ortaya koyduğunu bildirdi.
Her ne kadar maruz kalan verilerin niteliği açıkça belirtilmemesine rağmen, iki şirket ne FTX’in ne de blockfi’nin sistemlerini doğrudan ihlal etmediği için kullanıcı şifrelerinin ve müşteri fonlarının etkilenmediğini açıklığa kavuşturmaktadır.
Ayrıca, her ikisi de Kroll'ın etkilenen bireyleri doğrudan bilgilendireceğini ve şirketin olayı zaten içerdiğini ve düzelttiğini belirtiyor.
Bugün yaptığı açıklamada Kroll, 19 Ağustos'taki bir tehdit aktörünün bir Kroll çalışanına ait bir T-Mobile hesabını hedef aldığını ve bir Kroll çalışanının telefon numarasını çalmayı başardığını söyledi.
"Sonuç olarak, tehdit oyuncusu, Blockfi, FTX ve Genesis meselelerinde iflas davacılarının kişisel bilgilerini içeren belirli dosyalara erişim kazanmış gibi görünüyor. Etkilenen üç hesabı güvence altına almak için acil eylemler yapıldı" - Kroll
Kroll, etkilenen bireyleri zaten bilgilendirdiğini söylüyor.
Kroll'da bildirilen ihlalin ardından, kripto firmalarının bekleyen iflas davalarıyla ilgili birkaç kişi sosyal medyada aldıkları kimlik avı e -postaları örnekleri yayınladı.
Bildirilen vakaların çoğunda, bu kişilere gönderilen mesajlar FTX'i taklit eder ve alıcının dijital varlıkları hesaplarından çekmeye başlayabildiğini ve platformdaki son bilinen bakiyelerini eşleştirmeye uygun olduğunu iddia eder.
Bu mesajlar, kripto para cüzdanlarını koruyan insanların tohumlarını Phish tohumlarını ve boşaltmayı amaçlıyor.
Genesis dava hakkında hiçbir şey yayınlamamış olsa da, Coindesk editörü Rob Mitchell, bugün erken saatlerde veri ihlali hakkında firmadan bir bildirim paylaştı ve burada Kroll’un olayının, çalışanlarının T-Mobile numaralarından birine SIM değiştirme saldırısından kaynaklandığı belirtildi.
Saldırganlar, MFA'yı işverenin hesabını devralmak için atladı ve Kroll’un tam adlar, fiziksel adresler, e-posta adresleri ve borçlu talep detayları da dahil olmak üzere bulut tabanlı sistemlerinde depolanan erişim dosyaları.
Kroll, yüzlerce varlık için yeniden yapılandırma davalarını ele alıyor, ancak firmanın bir sözcüsü BleepingComputer'a, etkinin kapsamının belirtilen üç kripto-yatırım şirketi ve alacaklılarıyla sınırlı olduğunu söyledi.
Güvenlik olayı sadece Blockfi, FTX ve Genesis ile ilgili dosyaları etkiledi
Tehdit oyuncusunun yanal olarak hareket ettiğine veya diğer Kroll kullanıcı hesaplarına veya sistemlerine eriştiğine dair bir kanıt yoktur. - Kroll Sözcüsü
Discord, Mart veri ihlalinden etkilenen kullanıcıları bilgilendirmeye başlar
LeaseWeb, güvenlik ihlalinden sonra "kritik" sistemleri geri yükliyor
Fransız Govt Ajansı'ndaki veri ihlali 10 milyon kişinin bilgilerini ortaya koyuyor
Hacker, yüksek değerli hedefler bulmak için yeni 'ekran görüntüsü' kötü amaçlı yazılım geliştirir
Lazarus Hackers tarafından kullanılan Tornado Cash Mixer'ın ABD Ücreti Kurucuları
Kaynak: Bleeping Computer