СМИ: в сеть выложили данные 1,4 млн пользователей криптовалютного кошелька GateHub
Создатель сервиса Have I Been Pwned Трой Хант утверждает, что в сети доступна персональная информация 1,4 млн пользователей криптовалютной платформы GateHub, сообщает Ars Technica.
Выложенная на одном из хакерских форумов база данных объемом 3,72 Гб включает адреса электронной почты и пароли аккаунтов на GateHub. Разместивший базу человек утверждает, что она также содержит ключи двухфакторной аутентификации, мнемонические фразы и хеши кошельков.
Хант заявил, что проверка по репрезентативной выборке подтвердила подлинность данных. Все проверенные им адреса электронной почты были зарегистрированы на GateHub.
Один из пользователей платформы сообщил, что его учетные данные для GateHub обнаружены скомпрометированными в даркнете. Об этом его уведомил сервис защиты персональных данных IDNotify компании Experian.
@troyhunt Just got word from Experian’s IDNotify that my credentials for @GateHub were found compromised on the dark web. FYI in case you were getting any news about a GateHub breach or hack.
— Aashish Koirala (@aashishkoirala) November 14, 2019
Представитель GateHub заявил, что проводится проверка:
«Нам известна база данных, размещенная на RaidForums, автор которой утверждает, что она принадлежит GateHub. Предполагаемая база данных GateHub тщательно изучается нашей командой, поэтому в настоящее время мы не можем подтвердить ее подлинность».
При этом он подчеркнул, что хеши кошельков в выложенной информации отсутствуют.
В июле команда кибербезопасности GateHub сообщила о взломе, в результате которого злоумышленник получил доступ к 18,4 тысячам аккаунтов пользователей.
Напомним, в июне в результате хакерской атаки пользователи GateHub лишились 23 млн токенов XRP компании Ripple (примерно $9,6 млн на тот момент).