แฮ็กเกอร์ได้ขโมยข้อมูลผู้ใช้มากกว่า 1,000 รายจาก CryptoTrader.Tax ซึ่งเป็นบริการออนไลน์ที่ใช้ในการคำนวณและยื่นภาษีในการซื้อขายสกุลเงินดิจิทัล
แฮ็กเกอร์เจาะเข้าไปในเว็บไซต์ CryptoTrader.Tax ผ่านบัญชีของพนักงานการตลาดและบริการลูกค้าบนแพลตฟอร์มศูนย์สนับสนุน ตามแหล่งข่าวที่พบแฮกเกอร์ในฟอรัมเว็บที่มืด ด้วยการเข้าถึงนี้แฮ็กเกอร์สามารถเห็นชื่อลูกค้าที่อยู่ อีเมล โปรไฟล์ ตัวประมวลผลการชำระเงินและข้อความที่มีรายได้จากสกุลเงินดิจิทัลด้วย
จากนั้นแฮ็กเกอร์จะคัดกรองตัวอย่างข้อมูลที่ละเอียดอ่อนนี้ และโพสต์ไว้บนฟอรัมใน Darkweb เพื่อดึงดูดผู้ซื้อที่มีศักยภาพของข้อมูลและส่งรูปภาพเพิ่มเติม
David Kemmerer ผู้ร่วมก่อตั้งและหัวหน้าผู้บริหารของ CryptoTrader.Tax ยืนยันว่าแฮกเกอร์ได้รับการเข้าถึงโดยไม่ได้รับอนุญาตในวันที่ 7 เมษายน ทางบัญชีของพนักงานการตลาดและการบริการลูกค้า แฮ็กเกอร์สามารถดูรายละเอียดศูนย์สนับสนุนในเอกสารและดาวน์โหลดไฟล์ที่มีข้อมูล 13,000 บรรทัด รวมถึงที่อยู่อีเมลที่ไม่ซ้ำกัน 1,082 รายการ
ทีมรักษาความปลอดภัยของ CryptoTrader.Tax ได้ตรวจสอบการละเมิดและพบว่ามีการยื่นภาษีรหัสผ่านบัญชีและ CryptoTrader เว็บไซต์ของภาษีไม่ได้ถูกบุกรุก และจากนั้นทีมได้แจ้งเตือนบุคคลที่ได้รับผลกระทบจากการละเมิดและดำเนินการตามขั้นตอนเพื่อปรับปรุงมาตรการรักษาความปลอดภัยและระบบการตรวจสอบในแอปพลิเคชันภายในและของบุคคลที่สามแล้ว
คอมเมนต์