На рынке даркнета под названием «Ужас» хакер под ником «ExploitDOT» пытается продать пользовательские данные, полученные с самых популярных криптовалютных бирж в рамках процедуры «знай своего клиента» (KYC), сообщает CCN.
Информация о продаже данных опубликована с июля 2018 года, хакер утверждает, что завладел документами, используемыми при проверках KYC.
Среди них удостоверения личности и водительские права пользователей ведущих криптобирж - Bittrex, Poloniex, Bitfinex и Binance.
Цена за 100 документов составляет $ 10 и более, для тех, кто покупает оптом, стоимость снижается до $ 1 за 1000 данных (при заказе свыше 25 000).
Эксперт по кибербезопасности, который связался с хакером, сказал, что смог получить от него три бесплатных образца в качестве подтверждения правдивости его слов.
Ему прислали фотографии людей, которые держали лист бумаги со словом «Binance» с датой и подписью, какие обычно присылаются при регистрации на бирже.
Кроме того, у злоумышленника есть удостоверения личности и водительские права.
Продавец уверяет, что у него есть документы людей по каждой стране, где биржи криптовалют развернули свой бизнес.
Представитель одной из биржи заявил, что у них есть соображения «относительно того, каким образом эта информация могла быть получена», при этом он отметил, что никаких признаков несанкционированного доступа к их системе обнаружено не было.
На запрос CCN в BINANCE ответа до сих пор не последовало.
Остается непонятным, связана ли кража документов с недавней утечкой из базы данных «Коллекция №1» объемом 87 ГБ, которая включает более 700 млн адресов электронной почты и 21 млн паролей.