Transak: 92.000 người dùng gặp rủi ro do cuộc tấn công lừa đảo vào nhân viên

Nền tảng truy cập vào coin Transak đã báo cáo một vụ rò rỉ dữ liệu làm lộ thông tin cá nhân của 92.554 người dùng (1,14% của tổng cơ sở dữ liệu). Sự cố xảy ra khi một kẻ tấn công đã xâm nhập vào laptop của một nhân viên qua phishing, thu được quyền truy cập vào thông tin đăng nhập hệ thống của một nhà cung cấp KYC bên ngoài.

Dữ liệu nào đã bị rò rỉ?

Dữ liệu bị rò rỉ bao gồm:

• Tên đầy đủ
• Ngày sinh
• Giấy tờ tùy thân (hộ chiếu, giấy phép lái xe)
• Selfies xác minh

Dữ liệu quan trọng: Theo Transak, không có dữ liệu tài chính, mật khẩu, email, số điện thoại hoặc thông tin thẻ tín dụng nào bị xâm phạm.

Ai bị ảnh hưởng?

Transak đang thông báo trực tiếp cho những người dùng bị ảnh hưởng qua email. Nếu bạn không nhận được email, bạn không bị ảnh hưởng. Công ty đã cảnh báo các cơ quan quản lý ở Vương quốc Anh, EU và Hoa Kỳ.

Bối cảnh: Không phải là trường hợp duy nhất

Sự rò rỉ này xảy ra vài tuần sau khi Fidelity Investments gặp phải một lỗ hổng tương tự, khiến dữ liệu của 77.000 khách hàng bị lộ. Điều đáng lo ngại: đây là vi phạm thứ tư của Fidelity trong 12 tháng (4 tháng 3, 18 tháng 3, 19 tháng 7 và một lần nữa vào tháng 8 ).

Bài học: Ngay cả những nền tảng lớn cũng dễ bị tổn thương. Giữ cho dữ liệu nhạy cảm được cập nhật và theo dõi tài khoản của bạn sau các vụ rò rỉ.