ChainCatcher 消息,區塊鏈身份平臺 Fractal ID 發佈公告表示,2024 年 7 月 14 日,其一名工程師在 Fractal ID 系統中檢測到潛在的數據泄露事件。一名 Fractal ID 的第三方未經授權訪問了一名運營者的賬戶,並運行了一個 API 腳本,以訪問用戶的個人數據。Fractal ID 團隊察覺到了這次攻擊,並採取了措施將攻擊者從系統中登出。

攻擊者獲得了大約 Fractal ID 用戶羣體約 0.5% 的數據訪問權限。潛在的受影響信息包括 Fractal ID 用戶資料中的信息,可能包括姓名、電子郵件地址、錢包地址、電話號碼、物理地址、以及上傳文檔的圖像和照片。

Fractal ID 立即採取措施以減輕此次泄露事件的影響,並實施了額外的安全措施,還聯繫了相關的數據保護機構和網絡犯罪警察部門。此次泄露事件被控制在 Fractal ID 的環境內,並未影響到任何客戶的系統或使用其服務的產品。