По данным BlockBeats, 18 июля блокчейн-платформа идентификации Fractal ID объявила о потенциальной утечке данных, обнаруженной 14 июля 2024 года. Несанкционированная третья сторона получила доступ к учетной записи оператора и запустила API-скрипт для получения личных данных пользователя. Команда Fractal ID выявила атаку и приняла меры по выходу злоумышленника из системы.

Злоумышленник получил доступ примерно к 0,5% пользовательских данных Fractal ID. Потенциально затронутая информация включает профили пользователей, которые могут содержать имена, адреса электронной почты, адреса кошельков, номера телефонов, физические адреса, а также изображения или фотографии загруженных документов.

Fractal ID оперативно предприняла шаги по смягчению последствий взлома, внедрила дополнительные меры безопасности и связалась с соответствующими органами по защите данных и отделами полиции по борьбе с киберпреступностью. Нарушение было локализовано в среде Fractal ID и не затронуло никакие клиентские системы или продукты, использующие его услуги.