Vazamento de dados de Bitmain
O vazamento de dados da Bitmain em 2020 envolveu o comprometimento não autorizado e a distribuição de registros de entregas e pedidos de clientes da Bitmain (bitmain.com), líder mundial do mercado de hardware ASIC para mineração de criptomoedas (Antminer).
Tipos de dados expostos
5- Endereços de e-mail
- Nomes
- Números de telefone
- Endereços físicos
- Localizações geográficas
Sobre este vazamento
O conjunto de dados exposto contém registros de envio, contato e conta de clientes de hardware de diversos países.
Quais informações foram afetadas no incidente da Bitmain?
O arquivo vazado de exportação dos dados de envio de clientes (bitmain.csv) contém informações transacionais de envio de compradores de hardware de todo o mundo. O vazamento afetou 77.366 clientes únicos, expondo as seguintes categorias de dados sensíveis:
- Dados de identidade e conta: Nomes completos dos clientes e nomes de usuário cadastrados na plataforma.
- Dados de contato: Endereços de e-mail canônicos e números de telefone (principais e alternativos).
- Dados de entrega física: Endereços completos de entrega, cidades dos destinatários, códigos postais e códigos de país.
Quantas contas foram afetadas?
A extração canônica sistemática e a deduplicação confirmaram 77.366 endereços de e-mail canônicos únicos de clientes em um total de 102.095 registros brutos de envio.
Análise técnica e riscos de segurança
O conjunto de dados corresponde a uma tabela de processamento de pedidos exfiltrada do fluxo global de vendas da Bitmain. No setor de criptomoedas, a associação pública de endereços físicos e números de telefone a equipamentos de mineração de criptomoedas representa riscos graves à segurança no mundo real, incluindo SIM swapping, ataques direcionados de spear phishing que se passam pelo suporte de garantia do hardware e extorsão física contra mineradores de alto valor.
Ações recomendadas para usuários afetados
Se você comprou produtos da Bitmain, deve:
- Substituir imediatamente a autenticação de dois fatores baseada em SMS por chaves de segurança físicas (FIDO/U2F) ou aplicativos autenticadores baseados em tempo em todas as suas contas de e-mail e de corretoras de criptomoedas.
- Tratar quaisquer e-mails ou ligações não solicitados sobre atualizações de firmware do Antminer, extensões de garantia ou problemas alfandegários no envio como possíveis golpes de phishing.
- Revisar seus protocolos de segurança física pessoal e de segurança operacional para as atividades de mineração.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
