Według Foresight News platforma tożsamości blockchain Fractal ID ogłosiła, że ​​14 lipca jej inżynierowie odkryli potencjalny wyciek danych. Osoba trzecia spoza Fractal ID uzyskała nieautoryzowany dostęp do konta operatora i uruchomiła skrypt API. Skrypt rozpoczyna dostęp do użytkownika dane osobowe o godzinie 13:14.

Zespół został zaalarmowany o ataku i podjął kroki, aby wylogować osobę atakującą z systemu do godziny 15:29. Potencjalnie zagrożone informacje obejmują informacje z profili użytkowników Fractal ID, w tym nazwiska, adresy e-mail, adresy portfeli, numery telefonów, adresy fizyczne, obrazy i zdjęcia przesłanych plików.

Zespół podjął kroki w celu złagodzenia skutków tego naruszenia i wdrożył dodatkowe środki bezpieczeństwa.