Схоже, що всупереч попереднім звітам, витік конфіденційної інформації, пов’язаний з агентом FTX у справах про банкрутство Kroll, призвів до витоку конфіденційної інформації.
У передбачуваному підсумку запитань і відповідей Kroll, опублікованому 30 серпня, адреси електронної пошти користувачів FTX, поштові адреси, номери рахунків, унікальні ідентифікатори банкрутства, баланси рахунків, номери телефонів та інші деталі претензій були зламані під час інциденту кібербезпеки, який стався25 серпня. Раніше FTX писав, що Kroll «зазнала інциденту кібербезпеки, який скомпрометував неконфіденційні дані клієнтів певних позивачів у незавершеній справі про банкрутство».
Kroll Data Leak Urgent
Kroll email (25 Aug) saying that name, address, email address, and the balance in FTX account was leaked
On Kroll's Q&A they state the information leaked is the above +
FTX account no., Unique ID and Phone numbersCreditors Please be Safe pic.twitter.com/HaYhttZLAs
— Sunil (FTX Creditor Champion) (@sunil_trades) August 30, 2023
Відразу після інциденту FTX повідомила, що Kroll не підтримує паролі облікових записів і що власні системи фірми та її цифрові активи не постраждали. Через день збанкрутіла біржа заявила, що тимчасово заморозить облікові записи постраждалих клієнтів на порталі претензій.
Відповідно до звіту, Kroll з тих пір «стримував і виправляв» інцидент. Однак він попередив, що користувачі повинні залишатися у стані «високої готовності» до спроб «шахрайства та шахрайства», які виглядають законними через викрадені дані. Незабаром після злому кілька користувачів почали повідомляти про фішингові листи, замасковані під Kroll.
New rounds of phishing attacks already underway for the poor users of FTX, BlockFi, Genesis, as a result of the Kroll data leak, which seems to be a result of a SIM swap on an employee.♂️
Learn to protect yourself. Learn about phishing attackshttps://t.co/AtcevQciVR pic.twitter.com/pbHFnhsArK
— CZ Binance (@cz_binance) August 27, 2023
FTX мав понад 1 мільйон користувачів на момент банкрутства в листопаді минулого року.12 листопада 2022 року, лише через день після оголошення про банкрутство, FTX було зламано на суму майже 400 мільйонів доларів у результаті передбачуваної внутрішньої роботи, що викликало розслідування Міністерства юстиції США. Провадження у справі про банкрутство зазнало критики через його тривалість і вартість, лише в лютому понад 32,5 мільйона доларів було витрачено на судові витрати.
Cointelegraph зв’язався з Kroll, щоб отримати коментарі, але не отримав відповіді вчасно для публікації.