Оператор биткоин-банкоматов Byte Federal сообщил о том, что хакер получил несанкционированный доступ к сети, и украл персональные данные 58 000 клиентов. Как заявили представители оператора, были нарушены меры безопасности на одном из серверов компании.
В результате были похищены имена, адреса, номера телефонов, удостоверения личности, номера социального страхования, сведения о транзакциях и фотографии пользователей.
Нанятая оператором биткоин-банкоматов команда специалистов по кибербезопасности установила, что хакер использовал уязвимость программы удаленного управления со сторонней платформы GitLab, которую применяет оператор биткоин-банкоматов Byte Federal для разработки собственной инфраструктуры. Отметим, что Byte Federal управляет 1356 биткоин-банкоматами в США, что составляет 4,3% всех криптоматов в стране.
Byte Federal уже отправила уведомление об инциденте клиентам и настоятельно им рекомендовала как можно быстрее поменять свои данные для доступа и пароли. Платформа также обновила внутренние пароли, систему управления паролями, токены и ключи, чтобы предотвратить дальнейший несанкционированный доступ.
Пока представители компании не подтвердили, что кроме украденных персональных данных своих клиентов, были похищены еще и криптовалюты с их счетов.