区块链身份平台 Fractal ID 发布了一份事后分析报告,概述了该公司在 7 月 14 日遭受的数据泄露事件。此次泄露事件被追溯到 2022 年的一起事件,当时一名员工重复使用了被泄露的密码。
据 Fractal ID 称,被盗账户属于一名使用该平台三年的运营商,拥有管理员权限。这使攻击者能够绕过内部数据隐私系统,不过系统监控在 29 分钟内就锁定了攻击者。
违规的根本原因
运营商未能遵守操作安全政策和培训,加之重复使用过去黑客攻击后的凭证,导致了此次违规行为。
2024 年 7 月 14 日,这家加密身份验证提供商在其一个后台检测到异常活动。该活动很快被认定为恶意攻击,导致约 0.5% 的用户数据泄露。
然而,Fractal ID 在事后报告中指出,他们已禁用受感染系统中的所有账户,并限制高级员工的访问权限。该公司还优先加强安全措施,以防止未来再次发生此类事件,例如实施请求限制、更细粒度的授权、更严格地监控失败的身份验证尝试以及更严格的 IP 控制。
相关:新的“覆盖攻击”对加密用户的威胁越来越大——安全首席执行官
除了内部努力之外,Fractal ID 还联系了相关数据保护机构和柏林网络犯罪警察部门。该公司还与网络安全服务机构合作,以监控已知数据泄露网站上是否存在被盗数据的潜在传播。
数据泄露的影响
据报道,被盗数据影响了约 6,300 名用户,包括从身份证明检查到完整的 KYC 检查等各个级别的信息。这些数据可能包括姓名、电子邮件地址、电话号码、钱包地址、实际地址以及上传文件的图像。Fractal ID 还直接联系了受影响的用户,告知他们此次泄露事件。
Fractal ID 联合创始人 Julian、Julio、Lluis 和 Anna 对此次事件表示遗憾,并强调了保护用户数据的承诺。他们重申了公司转向自主托管存储系统以增强数据安全性的目标。
此次安全漏洞再次提醒人们保护数据有多么困难。加密 ID 提供商 Autix10 于 6 月 27 日透露,其在线管理登录详细信息被泄露。然而,在这种情况下,攻击者似乎并未获得任何客户数据的访问权限。
杂志:Crypto-Sec:Evolve Bank 遭遇数据泄露,Turbo Toad 爱好者损失 3.6 万美元