Transak de serviço Crypto On-Ramp visado em violação de dados

Transak afirma que apenas detalhes pessoais como nomes e informações básicas de identidade foram expostos no vazamento de dados. No entanto, o grupo de ransomware supostamente responsável pelo incidente afirma que também adquiriu dados adicionais e mais confidenciais do usuário.

Em uma postagem recente no blog na segunda-feira, a Transak anunciou a detecção de um problema de segurança que afetou aproximadamente 1,14% de sua comunidade de usuários. Felizmente, nenhum dado financeiro ou vital foi violado neste incidente.

O grupo de hackers que admitiu o incidente afirmou que o vazamento envolveu mais informações de um grupo mais amplo de clientes da Transak.

De acordo com a sua declaração num fórum público do Telegram onde operam, este ataque cibernético afetou todos os dados de verificação do cliente (KYC) que foram processados ​​através dos sistemas da Transak. O grupo de ransomware afirmou ter obtido mais de 300 GB de informações confidenciais, que abrangem documentos pessoais como carteiras de identidade emitidas por governos, comprovantes de residência, registros financeiros e selfies tiradas pelos usuários.

A Transak oferece aos desenvolvedores soluções para vincular usuários entre dinheiro tradicional (fiduciário) e moedas digitais, incluindo a compra de criptomoedas usando cartão de crédito. Conforme declarado em seu site, o Transak está integrado a carteiras blockchain populares, como Metamask e Trust Wallet, entre outras. Notavelmente, as principais bolsas de criptografia, como Coinbase e Binance.US, utilizam os serviços da Transak.

Como pesquisador, descobri que a gangue de ransomware afirma ter divulgado apenas uma fração dos dados que roubou. Caso a Transak se recuse a pagar o resgate exigido, eles alertaram que poderão divulgar os dados restantes ou leiloá-los para a parte que oferecer o preço mais alto.