Данные клиентов криптобирж продаются в даркнете

На рынке даркнета под названием «Ужас» хакер под ником «ExploitDOT» пытается продать пользовательские данные, полученные с самых популярных криптовалютных бирж в рамках процедуры «знай своего клиента» (KYC), сообщает CCN.

Информация о продаже данных опубликована с июля 2018 года, хакер утверждает, что завладел документами, используемыми при проверках KYC. Среди них удостоверения личности и водительские права пользователей ведущих криптобирж — Bittrex, Poloniex, Bitfinex и Binance.

Цена за 100 документов составляет $ 10 и более, для тех, кто покупает оптом, стоимость снижается до $ 1 за 1000 данных (при заказе свыше 25 000).

Эксперт по кибербезопасности, который связался с хакером, сказал, что смог получить от него три бесплатных образца в качестве подтверждения правдивости его слов.

Ему прислали фотографии людей, которые держали лист бумаги со словом «Binance» с датой и подписью, какие обычно присылаются при регистрации на бирже. Кроме того, у злоумышленника есть удостоверения личности и водительские права.

Продавец уверяет, что у него есть документы людей по каждой стране, где биржи криптовалют развернули свой бизнес.

Представитель одной из биржи заявил, что у них есть соображения «относительно того, каким образом эта информация могла быть получена», при этом он отметил, что никаких признаков несанкционированного доступа к их системе обнаружено не было. На запрос CCN в Binance ответа до сих пор не последовало.

Остается непонятным, связана ли кража документов с недавней утечкой из базы данных «Коллекция №1» объемом 87 ГБ, которая включает более 700 млн адресов электронной почты и 21 млн паролей.