Bitcoin Depot: Παραβίαση δεδομένων επηρεάζει 27.000 πελάτες

Η Bitcoin Depot, μία από τις μεγαλύτερες εταιρείες διαχείρισης Bitcoin ATMs, επιβεβαίωσε σοβαρή παραβίαση δεδομένων, η οποία είχε ως αποτέλεσμα την αποκάλυψη ευαίσθητων προσωπικών πληροφοριών σχεδόν 27.000 πελατών.

Η εταιρεία, που διαθέτει περισσότερα από 8.800 Bitcoin ATM σε ΗΠΑ, Καναδά και Αυστραλία, απέστειλε επίσημη ειδοποίηση στα επηρεαζόμενα άτομα, αποκαλύπτοντας ότι το περιστατικό έλαβε χώρα στις 23 Ιουνίου 2023, αλλά η δημόσια κοινοποίηση καθυστέρησε έναν ολόκληρο χρόνο κατόπιν αιτήματος των ομοσπονδιακών αρχών επιβολής του νόμου.

«Δυστυχώς, δεν μπορέσαμε να σας ενημερώσουμε νωρίτερα λόγω της συνεχιζόμενης έρευνας. Οι ομοσπονδιακές αρχές επιβολής του νόμου ζήτησαν από την Bitcoin Depot να περιμένει να σας ειδοποιήσει μέχρι να ολοκληρώσει την έρευνα», αναφέρει χαρακτηριστικά η εταιρεία, επισημαίνοντας ότι η αποκάλυψη έπρεπε να αναβληθεί μέχρι την ολοκλήρωση της ποινικής διερεύνησης τον Ιούλιο του 2024.

Δείτε επίσης: Κατηγορίες εναντίον δύο ανδρών για την crypto απάτη “OmegaPro”

Bitcoin Depot παραβίαση δεδομένων: Τι είδους στοιχεία εκτέθηκαν

Η παραβίαση είχε ως αποτέλεσμα την υποκλοπή ενός συνδυασμού προσωπικών στοιχείων ταυτοποίησης (PII), μεταξύ των οποίων περιλαμβάνονται:

• Ονοματεπώνυμο
• Αριθμός τηλεφώνου
• Αριθμός άδειας οδήγησης
• Διεύθυνση κατοικίας
• Ημερομηνία γέννησης
• Email

Τα συγκεκριμένα δεδομένα είναι παρόμοια με αυτά που συλλέγονται συνήθως κατά τη διάρκεια των διαδικασιών επαλήθευσης Know-Your-Customer. Οι υπηρεσίες crypto στις ΗΠΑ υποχρεούνται να συμμορφώνονται με αυτές τις διαδικασίες επαλήθευσης, σύμφωνα με τους ισχύοντες κανονισμούς FinCEN.

Η συλλογή τέτοιων δεδομένων είναι απαραίτητη για τον εντοπισμό χρηστών και την αποτροπή εγκληματικών δραστηριοτήτων, όπως ξέπλυμα χρήματος ή χρηματοδότηση της τρομοκρατίας.

Δείτε επίσης: Εκτεθειμένες διεπαφές JDWP οδηγούν σε εξόρυξη crypto και DDoS

Πού βρίσκονται οι πελάτες – και τι πρέπει να κάνουν

Η Bitcoin Depot, σε αντίθεση με άλλες εταιρείες που προσφέρουν δωρεάν παρακολούθηση ταυτότητας μετά από ανάλογα περιστατικά, δεν παρείχε τέτοιες υπηρεσίες (επειδή το περιστατικό αφορά υπηρεσία crypto). Αντίθετα, συνέστησε στους πελάτες:

• Να παρακολουθούν στενά τις τραπεζικές τους κινήσεις
• Να εξετάσουν το ενδεχόμενο παγώματος της πιστωτικής τους αναφοράς (credit freeze)
• Να βρίσκονται σε αυξημένη επιφυλακή για πιθανές προσπάθειες εξαπάτησης

Κλάδος υπό πίεση – δεν είναι το πρώτο περιστατικό

Η παραβίαση δεδομένων της Bitcoin Depot δεν είναι μεμονωμένο περιστατικό. Τον Δεκέμβριο του 2024, η Byte Federal, ένας άλλος πάροχος Bitcoin ATM στις ΗΠΑ, αποκάλυψε ότι εκτέθηκαν δεδομένα 58.000 πελατών. Σε αυτήν την περίπτωση, η παραβίαση προκλήθηκε από hackers που εκμεταλλεύτηκαν μια ευπάθεια του GitLab για να αποκτήσουν πρόσβαση σε έναν διακομιστή που φιλοξενούσε ευαίσθητες πληροφορίες πελατών.

Η επαναλαμβανόμενη φύση τέτοιων περιστατικών καταδεικνύει τις δομικές αδυναμίες στον κλάδο των crypto ATM, όπου η ταχεία επέκταση και η αποκεντρωμένη λειτουργία συχνά προηγούνται της κυβερνοασφάλειας.

Δείτε επίσης: Κακόβουλες επεκτάσεις στο Firefox store κλέβουν crypto

Τι σημαίνει αυτό για το μέλλον των crypto ATM

Η αγορά των ATM κρυπτονομισμάτων έχει γνωρίσει εκρηκτική ανάπτυξη τα τελευταία χρόνια, αλλά τα περιστατικά παραβιάσεων όπως αυτό της Bitcoin Depot εγείρουν κρίσιμα ερωτήματα:

• Πόσο επαρκής είναι η ασφάλεια στα συστήματα που χειρίζονται προσωπικά και οικονομικά δεδομένα;
• Χρειάζεται πιο αυστηρή εποπτεία από ρυθμιστικές αρχές όπως το FinCEN;
• Θα συνεχίσουν οι χρήστες να εμπιστεύονται τέτοιες πλατφόρμες;

Η ανάγκη για διαφανείς πολιτικές διαχείρισης παραβιάσεων, έγκαιρη ειδοποίηση θυμάτων και υποχρεωτική προστασία ταυτότητας φαίνεται πλέον πιο επιτακτική από ποτέ.

Πηγή: www.bleepingcomputer.com