Один з найбільших операторів банкоматів Bitcoin у Сполучених Штатах Америки, Byte Federal, зазнав масового злому, що призвело до втрати чутливих даних.
Згідно з деталями, злому даних Byte Federal піддалося чутливій інформації понад 58,000 користувачів. Деталі вказують на те, що злом відбувся 30 вересня, але був виявлений 18 листопада. Хакери проникли в систему Byte Federal, отримавши доступ через уразливість у GitLab, інструменті для розробників.
Хакери проникли в Byte Federal через уразливість GitLab
Згідно з повідомленнями, вкрадені дані включають імена, номери телефонів, дати народження, номери соціального страхування, записи транзакцій, фотографії користувачів та державні посвідчення особи. Після того, як Byte Federal виявила злому, вона швидко вжила заходів для закриття прогалини та обмеження ступеня шкоди, відповідно до її подання до генерального прокурора штату Мейн.
Компанія повідомила, що хакери змогли проникнути в її систему через помилку в програмному забезпеченні стороннього розробника GitLab. Ця помилка створила ідеальний прорив для хакера, щоб вкрасти чутливі дані користувачів. Byte Federal стала однією з мішеней хакерів через свої 1,200 банкоматів, розташованих у стратегічних місцях по всій території Сполучених Штатів. Ці банкомати Bitcoin отримують чутливі дані, які зберігаються безпосередньо.
Компанія зазначила, що вона вжила кілька заходів для виправлення ситуації, включаючи скидання паролів користувачів та посилення своїх протоколів безпеки. Оператор банкоматів також запевнив своїх користувачів, що вживає заходів для забезпечення безпеки їхніх даних. “У нас немає доказів того, що ваша особиста інформація була скомпрометована або використана в будь-який спосіб. Проте ми вживаємо запобіжних заходів, щоб захистити ваші дані”, - заявила компанія Byte Federal.
Незважаючи на запевнення, масове порушення викликало занепокоєння в країні, і більшість людей ставлять під сумнів здатність Byte Federal забезпечити безпеку даних. Компанія також закликала своїх користувачів терміново змінити свої паролі, додаючи сповіщення про шахрайство, якщо це необхідно. Byte Federal також попросила їх розглянути можливість заморожування своїх рахунків у кредитних бюро, щоб запобігти крадіжці особистості, стежачи за своїми рахунками на предмет несанкціонованих транзакцій.
Пост Оператора Bitcoin у Сполучених Штатах Byte Federal втрачає чутливі дані внаслідок злому вперше з'явився на Coinfea.