Hackerul a asigurat accesul la datele private ale bazelor de date ale clienților Wallet

Furnizorul Hardware Wallet Trezor și Ledger fac în prezent investigații cu privire la un presupus atac de hacker. În operatorul KeepKey ShapeShift nu a existat nicio opinie

Cei doi furnizori de Hardware Wallet, Trezor și Ledger, au declarat că experții lor în securitate au afirmat în prezent că hackerii vând în acest moment informații online, despre care se spune că ar fi fost furate din bazele de date ale companiei.

De asemenea, furnizorul de servicii KeepKey va fi afectat de încălcarea securității. Este, de asemenea, un furnizor cunoscut de cripto-Hardware-Wallet. Acesta aparține Shapeshift-ului companiei.

În cazul „Under The Breach” este numele acestuia, sau Hacker-ul ar fi dat, de asemenea, „acces deplin la datele SQL este platforma de investiții BankToTheFuture.

Hackerul forumului Ethereum vinde acum bazele de date ale @Trezor și @Ledger.

Ambele obținute dintr-un exploit @Shopify.
(sugerând că există mai multe scurgeri subterane).

Hackerul, prin urmare, susține că are baza de date SQL completă a celebrului site de crowdfunding @BankToTheFuture. pic.twitter.com/4M3f2bQKvB

– Under the Breach (@underthe breach) 24 mai 2020

Experții în securitate cibernetică au lansat o Captură de ecran, care arată că hackerii oferă datele spre vânzare pe Internet. O parte din informațiile oferite, cum ar fi nume, numere de telefon, adrese de utilizator și adrese de e-mail. Parolele par să nu fie afectate.

Potrivit The Breach, în acest sens, hackerii au obținut informațiile personale printr-un așa-numit „Exploit” pe platforma de comerț electronic Shopify.

În cazul Under The Breach, înseamnă, de asemenea, că BankToTheFuture nu a luat acuzațiile suficient de în serios. La momentul tipăririi, ShapeShift nu avea nicio opinie cu privire la publicarea presupusului Hack și la vânzările ulterioare de date ale propriilor clienți.

Trezor și Ledger ar fi luat mesajul în serios și ar fi răspuns postând răspunsuri pe Twitter.

În casă, Trezor, a fost, nu iei „zvonurile” în serios, dacă folosești Shopify. Accesul la datele utilizatorilor Trezor folosind Shopify Exploit este, în consecință, puțin probabil.

Se răspândesc zvonuri că baza noastră de date magazin online a fost piratată printr-o exploatare Shopify. Magazinul nostru electronic nu folosește Shopify, dar totuși investigăm situația. Am curățat atât de obișnuit înregistrările vechi ale clienților din baza de date pentru a minimiza impactul posibil.

– Trezor (@Trezor) 24 mai 2020

Trezor a informat pentru a investiga problema pe deplin.

„În mod obișnuit, avem și înregistrări vechi ale clienților din baza de date pentru a minimiza riscurile”, se spune în Ledger-Tweet.

Se știa că Ledger a luat problema în serios și investigațiile. „În rețelele sociale s-au partajat capturile de ecran” nu s-au potrivit, ci după o bază de date detaliată care se potrivește cu datele companiei.

Presupusa tentativă de extorcare în privința Ledger și Trezor vine de la același Hacker care pătrunsese în 2016 în Forumul Ethereum. În Capturile de ecran din Under The Breach de pe Twitter, Hacker a spus că datele publicate sunt autentice. De asemenea, ar trebui să fie acceptat în schimbul că datele sunt doar „bani mari”.

Shopify ar trebui să fie primit conform Rapoartelor, nicio încercare de șantaj. Potrivit lui Candice, So, un manager de comunicații la gigantul furnizor de servicii de comerț electronic, nu există nicio dovadă că a existat o „efracție”.

„Conform investigațiilor noastre cu privire la acuzații, nicio dovadă nu a fost prezentată ca o chitanță și că a fost împotriva sistemelor Shopify o încercare de compromis”, a fost Decrypt.

Având în vedere investigațiile din Individual nici Ledger, nici declarații publice Trezor.