База данных японского подразделения банкротящейся криптобиржи FTX с конфиденциальной информацией более 35 000 пользователей оказалась выложена в сеть, выяснили специалисты Cybernews.
В обнаруженной базе данных находится 26 млн файлов с логинами и именами пользователей, электронной почтой и почтовыми адресами, а также с идентификаторами учетных записей FTX. Обнародована также информация о кредитах, криптовалютных транзакциях, залогах и маржинальных ставках. Эксперты Cybernews обратили внимание, что файлы относительно свежие, некоторые журналы транзакций были созданы в июле 2024 года, несмотря на то что FTX закрыта с конца 2022-го.
В феврале 2023 года FTX Japan завершила процедуру банкротства и вывода средств. Однако, по всей видимости, ее бэкэнд-системы оставались активными до конца 2024 года, предположили в Cybernews. После краха FTX японскую дочернюю компанию приобрела группа BitFlyer Holdings, а в 2024 году FTX Japan была переименована в Custodiem.
Неясно, связана ли обнаруженная утечка с активно используемой инфраструктурой Custodiem или представляет собой «заброшенный артефакт», оставшийся после краха FTX, сомневаются специалисты Cybernews.
Есть опасения, что киберпреступники могут использовать эту информацию для атак на пользователей FTX. За последние месяцы участилось количество фишинговых атак, когда мошенники рассылают людям электронные письма, выдавая себя за крупные компании. Утечка данных также вызывает опасения по поводу конфиденциальности и соблюдения нормативных требований. По японским законам криптокомпании обязаны соблюдать стандарты безопасности, поэтому организация может подвергнуться давлению со стороны регуляторов и даже получить штраф.
В мае стало известно об утечке персональных данных примерно 1 млн пользователей американской криптобиржи Coinbase. Подобные факты утечки конфиденциальной информации подвергают клиентов криптосервисов рискам физического насилия.
