За информацию о 5,7 млн клиентов Gemini просили 30 биткоинов

Журналисты издания Bleeping Computer выяснили, что базу данных клиентов криптовалютной биржи Gemini хотели продать за 30 биткоинов ($ 502 230 по текущему курсу).

14 декабря представители Gemini сообщили об утечке персональных данных трейдеров в результате некоего инцидента, произошедшего на цифровой платформе, не принадлежащей компании. Злоумышленники воспользовались полученными сведениями, чтобы выполнить фишинговую атаку на людей, зарегистрированных на торговой площадке.

По данным сотрудников Bleeping Computer, информацию о клиентах фирмы выставили на продажу на одном из хакерских форумов в сентябре 2022 года. Преступники просили 30 биткоинов за электронные адреса и номера телефонов 5,7 млн пользователей Gemini.

Похожие объявления также размещали в октябре и ноябре, однако покупателей данных не нашлось, и архив выложили бесплатно на сайте BreachForums.

Запись о продаже базы данных клиентов Gemini, опубликованная на форуме в сентябре

Судя по всему, аферисты отправили трейдерам письма со ссылкой на фиктивный портал Gemini в надежде узнать их пароли для входа в аккаунты. Чтобы избежать кражи финансовых средств, работники биржи просят всех клиентов пользоваться двухфакторной аутентификацией и изменить адрес электронной почты, привязанный к учётной записи.