Στις 14 Δεκεμβρίου 2022, το ανταλλακτήριο κρυπτογράφησης Gemini αποκάλυψε ότι ορισμένοι πελάτες Gemini έχουν γίνει στόχος επιθέσεων phishing που η εταιρεία πιστεύει ότι προέρχονται από διαρροή τρίτου προμηθευτή. Ενώ οι αναφορές αποκάλυψαν ότι η διαρροή του Gemini ήταν περίπου «5,701,649 γραμμές πληροφοριών που αφορούσαν πελάτες Gemini», η Gemini δεν αποκάλυψε πόσοι πελάτες επηρεάστηκαν από την παραβίαση. Επιπλέον, σύμφωνα με τον συγγραφέα κυβερνοασφάλειας του Bleeping Computer, Ionut Ilascu, δεδομένα από τη διαρροή πληροφοριών πελατών του Gemini έχουν διαφημιστεί προς πώληση σε φόρουμ χάκερ ήδη από τον Σεπτέμβριο του 2022.
Ανακαλύφθηκε διαρροή δεδομένων πελατών Gemini σε πολλά φόρουμ χάκερ
Πριν από τρεις ημέρες, Bitcoin.com News αναφερθεί στο ανταλλακτήριο κρυπτογράφησης Gemini αφού ανακαλύφθηκε ότι διέρρευσε μια βάση δεδομένων που περιέχει αριθμούς τηλεφώνου και διευθύνσεις email 5.7 εκατομμυρίων χρηστών Gemini. Ο ρεπόρτερ Zhiyuan Sun ανέφερε ότι ήταν μάρτυρας τεκμηρίωσης που έδειχνε «5,701,649 γραμμές πληροφοριών που αφορούσαν πελάτες Gemini».
Gemini απευθύνεται το ζήτημα στις 14 Δεκεμβρίου 2022, σε μια ανάρτηση ιστολογίου και εξηγούσε ότι η παραβίαση πιθανότατα προήλθε από τρίτο προμηθευτή. Η ανταλλαγή δεν εξήγησε πόσοι λογαριασμοί πελατών επηρεάστηκαν και η Gemini δεν διευκρίνισε ποιος τρίτος προμηθευτής ήταν υπεύθυνος για την παραβίαση δεδομένων. Την επόμενη μέρα, μετά τη δημοσίευση της ανάρτησης ιστολογίου του Gemini, ο συγγραφέας κυβερνοασφάλειας του Bleeping Computer, Ionut Ilascu, δημοσίευσε ένα άρθρο που εξηγούσε ότι η βάση δεδομένων του Gemini που διέρρευσε είχε διαφημιστεί προς πώληση από τον Σεπτέμβριο του 2022.
Ο Ilascu λέει ότι υπήρχαν "πολλές αναρτήσεις σε φόρουμ χάκερ" που έδειχναν ότι η διαρροή ήταν προς πώληση, με μία που ανακαλύφθηκε από την πλατφόρμα πληροφοριών για το έγκλημα στον κυβερνοχώρο Kela. Ένας χρήστης προσπάθησε να πουλήσει τη διαρροή για 30 BTC ή περίπου 500 $ χρησιμοποιώντας τις σημερινές συναλλαγματικές ισοτιμίες bitcoin. Ο Ilascu αποκάλυψε περαιτέρω ότι η διαρροή δεδομένων εμφανίστηκε επίσης σε φόρουμ χάκερ τον Οκτώβριο του 2022, όταν ο πωλητής χρησιμοποίησε «ένα διαφορετικό ψευδώνυμο».
Ένα άλλο άτομο μοιράστηκε τις πληροφορίες στα μέσα Νοεμβρίου σε έναν ιστότοπο χάκερ και η συγκεκριμένη ανάρτηση ανέφερε ότι όχι μόνο η διαρροή περιείχε δεδομένα Gemini, αλλά φέρεται να συμπεριλήφθηκαν και άλλες ανταλλαγές. Η ανάρτηση που δημοσιεύτηκε στο Breachforums προσέφερε επίσης τη βάση δεδομένων δωρεάν πριν ο λογαριασμός αποκλειστεί από το φόρουμ. Ο πλέον αποκλεισμένος χρήστης είπε στους χρήστες του φόρουμ ότι λείπουν τρία ψηφία από τα σύνολα αριθμών τηλεφώνου πελατών από τη διαρροή της βάσης δεδομένων.
Τι πιστεύετε για τη διαρροή δεδομένων Gemini που διαφημίζεται σε φόρουμ χάκερ τον Σεπτέμβριο; Πείτε μας τη γνώμη σας για αυτό το θέμα στην παρακάτω ενότητα σχολίων.
Εικόνες Credits: Shutterstock, Pixabay, Wiki Commons
Αποποίηση ευθυνών: Αυτό το άρθρο προορίζεται μόνο για ενημερωτικούς σκοπούς. Δεν είναι μια άμεση προσφορά ή πρόσκληση μιας προσφοράς για αγορά ή πώληση, ή μια σύσταση ή έγκριση οποιωνδήποτε προϊόντων, υπηρεσιών ή εταιρειών. Bitcoin.com δεν παρέχει επενδυτικές, φορολογικές, νομικές ή λογιστικές συμβουλές. Ούτε η εταιρεία ούτε ο δημιουργός ευθύνονται, άμεσα ή έμμεσα, για οποιαδήποτε ζημία ή απώλεια που προκλήθηκε ή φέρεται ότι προκλήθηκε από ή σε σχέση με τη χρήση ή την εξάρτηση από οποιοδήποτε περιεχόμενο, αγαθά ή υπηρεσίες που αναφέρονται στο παρόν άρθρο.
Πηγή: https://news.bitcoin.com/gemini-customer-data-leak-was-advertised-for-sale-on-hacker-forums-for-30-btc-in-september/