BasedApp, сінгапурська фінтех-компанія, підтвердила кібератаку на свою інфраструктуру, внаслідок якої могли бути викрадені персональні дані користувачів її картки Visa. Попри інцидент, кошти клієнтів залишаються в безпеці.
Ключові моменти:
- 5 жовтня Based виявила несанкціонований доступ до внутрішньої панелі керування програмою Visa-карток.
- Ймовірно, зловмисники отримали доступ до KYC-даних деяких користувачів, включаючи ім’я, номер паспорта, дату народження та адресу.
- Номери карток, CVV, PIN-коди, фото посвідчень особи та кошти на рахунках Based Wallet не постраждали.
- Компанія закликає користувачів бути пильними щодо можливих спроб фішингу та соціальної інженерії.
Атака на систему карток
Based (SHA2 Labs) – це сінгапурський фінтех-сервіс, що поєднує гаманець, торговий майданчик та картку Visa. У понеділок, 5 жовтня, команда компанії виявила, що сторонній зловмисник отримав доступ до внутрішньої панелі керування, яка використовується для адміністрування програми картки. За даними компанії, атака була “швидко зупинена та локалізована” одразу після виявлення.
У компанії уточнили, що під загрозою опинилися KYC-дані (Know Your Customer), зібрані емітентом картки. Потенційно могли бути викрадені ім’я, номер посвідчення особи або паспорта, дата народження та адреса. Based зазначає, що інцидент торкнувся “лише деяких користувачів”, не надаючи конкретних цифр. Клієнти, яких це стосується, отримали електронні листи в четвер, а відповідні органи були повідомлені про інцидент.
Кошти в безпеці, але ризик зростає
Серед позитивних новин: номери карток, CVV-коди та PIN-коди не були скомпрометовані. Так само не постраждали фото посвідчень особи та селфі для верифікації. Кошти в гаманці Based Wallet, який використовується для торгівлі, залишилися недоторканими, і платежі Visa продовжують працювати в штатному режимі.
Однак, навіть ці дані можуть бути використані для створення переконливих кампаній соціальної інженерії.
«Якщо ви є одним із постраждалих користувачів, вважайте, що ваші дані скомпрометовані»,
– наголошує компанія. Based також нагадує, що підтримка клієнтів здійснюється виключно через вбудований чат у додатку, і жоден співробітник не зв’язуватиметься з користувачами через приватні повідомлення в Telegram чи X.
Компанія також пояснила, що коментарі до публікації в X були “навмисно” вимкнені з міркувань безпеки. Це запобігає появі шахраїв, які видають себе за представників служби підтримки. Така тактика є поширеною, зокрема, подібна атака на Oracle минулого тижня призвела до витоку медичних даних майже 20 мільйонів людей.
Цей інцидент підкреслює, що периферія криптоплатформ залишається привабливою ціллю для хакерів. Тим часом, за третій квартал зловмисники вивели $1,26 мільярда з криптопротоколів. Ймовірно, спроби фішингу, спрямовані на власників карток, не забаряться.
Оригінал статті: journalducoin.com