去年11月，網(wǎng)絡安全團隊vx-underground在社交媒體X（前身為Twitter）上稱，未知黑客聲稱入侵了破產(chǎn)的比特幣ATM公司Coin Cloud。
根據(jù)vx-underground的說法，黑客聲稱竊取了通過ATM內(nèi)嵌攝像頭拍攝的7萬名客戶的照片，以及30萬名客戶的個人數(shù)據(jù)，其中包括“社會安全號碼、出生日期、名字、姓氏、電子郵件地址、電話號碼、當前職業(yè)、居住地址等”。
盡管黑客聲稱入侵，但目前為止，對于Coin Cloud到底發(fā)生了什么，即使是公司的新所有者也仍然一籌莫展。
Coin Cloud是一家在美國和巴西維護數(shù)千臺比特幣ATM的公司，直到該公司在2月份申請破產(chǎn)。今年7月，另一家比特幣ATM提供商Genesis Coin收購了Coin Cloud已經(jīng)關閉的5700臺ATM，Genesis Coin在1月份被Andrew Barnard及其合伙人收購，后者擁有另一家名為Bitstop的加密貨幣ATM公司。
Barnard是Bitcoin ATM的CEO，這是在破產(chǎn)程序中購買了部分Coin Cloud資產(chǎn)后重新品牌的公司。他告訴TechCrunch，在vx-underground的推文后，他的公司進行了調(diào)查，但未能確定入侵發(fā)生的時間或責任人，并且他本人也將此事件描述為“一個謎”。
Barnard在電子郵件中說：“數(shù)據(jù)泄漏發(fā)生在很久以前，因為在Coin Cloud仍然是一家運營公司時，它就曾多次遭到黑客攻擊?！彼J為這次數(shù)據(jù)可能是最近勒索的結果?！坝捎谠谲浖_發(fā)過程中幾乎沒有任何控制措施，多個國際承包商可以訪問包含訪問數(shù)據(jù)庫的秘密的源代碼，因此很難說[何時發(fā)生]，”Barnard在電子郵件中說。
Barnard補充說：“從我們看到的情況來看，Coin Cloud保持運營的服務似乎最近沒有被入侵。”他說：“因此，我們有理由認為這是從Coin Cloud之前被黑客攻擊的某個時候竊取的數(shù)據(jù)。這只是一個假設，但是是一個合理的假設。真的很難說數(shù)據(jù)何時被泄露或是誰干的。多年來有很多供應商和內(nèi)部員工都可以訪問它。”
Barnard表示，如果有人獲得了包含數(shù)據(jù)庫管理員憑證的源代碼，黑客“將能夠訪問客戶的所有KYC（了解您的客戶）信息”。KYC是科技和金融公司進行的檢查，用于驗證個人身份以防止欺詐和洗錢。
一位要求匿名的前Coin Cloud員工告訴TechCrunch，Coin Cloud“是一家絕對混亂的公司”。
這位前員工表示：“我們沒有安全團隊?！彼a充說，她認為Coin Cloud去年至少遭到一次黑客攻擊，并且公司將大量數(shù)據(jù)以明文形式存儲，即未加密。
本文來自投稿，不代表科技訊立場，如若轉載，請注明出處：http://2079x.cn/article/606017.html
