В BTC-Alpha подтвердили частичную утечку клиентских данных

Операторы вируса-вымогателя LockBit выложили в открытый доступ данные пользователей британской криптовалютной биржи с украинскими корнями BTC-Alpha. На это обратил внимание Telegram-канал «Утечки информации».

По его сведениям, таблица из 362 479 строк содержит хешированные пароли, адреса электронной почты, даты регистрации, страны и IP-адреса клиентов торговой платформы.

В отдельных файлах содержатся персональные данные пользователей: ФИО, адреса, телефоны, номера документов (паспорта, водительские удостоверения и другие), даты рождения.

CEO BTC-Alpha Виталий Боднар в комментарии подтвердил факт утечки, связав его с ноябрьским взломом биржи. Он подчеркнул, что дамп базы данных только частично содержит достоверную информацию о пользователях. Остальные данные, по утверждению Боднара, были изменены хакерами. 

«362 479 человек – это реальное число юзеров биржи на момент атаки 1 ноября 2021 года. В распространяемой базе некоторые моменты сходятся, некоторые нет. Мы допускаем, что хакеры намеренно изменили часть данных, чтобы желающие купить базу люди не получили полностью достоверной информации», – заявил CEO платформы. 

Виталий Боднар отметил, что в результате утечки ни один из пользователей не потерял средства, попавшие к хакерам пароли находятся в зашифрованном виде. Он также сообщил, что имя операторов программы-вымогателя LockBit стало фигурировать с письмах с требованием выкупа спустя примерно месяц после атаки.

«Сейчас LockBit может и возьмут на себя какую-то ответственность, потому что с большой долей вероятности им за это заплатили», – добавил Боднар. 

В настоящее время продолжается расследование инцидента, Генпрокуратура Украины завела уголовное дело.

Напомним, в начале ноября 2021 года неизвестные взломали компьютеры нескольких сотрудников BTC-Alpha. Они похитили хранившиеся в зашифрованном виде пароли пользователей, но средства, по словам представителей биржи, не пострадали.

Среди возможных причин атаки в BTC-Alpha называли слив информации. После инцидента платформа увеличила время вывода средств и ввела обязательную 2FA.