Утечка данных Bitmain

Утекший файл выгрузки данных о доставке заказов клиентов (bitmain.csv) содержит сведения о доставке оборудования покупателям по всему миру. Утечка затронула 77 366 уникальных клиентов, раскрыв следующие категории конфиденциальных данных:

• Личные данные и сведения об учётных записях: Полные имена клиентов и имена пользователей, зарегистрированные на платформе.
• Контактные данные: Канонические адреса электронной почты и номера телефонов (основные и дополнительные).
• Адресные данные для доставки: Полные адреса доставки с указанием улицы и дома, города получателей, почтовые индексы и коды стран.

Систематическое извлечение адресов с приведением к каноническому виду и удаление дубликатов подтвердили наличие 77 366 уникальных канонических адресов электронной почты клиентов среди 102 095 исходных записей о доставке.

Набор данных представляет собой похищенную таблицу с данными об исполнении заказов из глобальной системы продаж Bitmain. В криптовалютном секторе публичное раскрытие связи физических адресов и телефонных номеров с оборудованием для майнинга криптовалют создаёт серьёзные риски для безопасности в реальном мире. К ним относятся подмена SIM-карт, целевые фишинговые атаки от имени службы гарантийной поддержки оборудования и вымогательство с применением физического давления в отношении майнеров с крупными активами.

Клиентам, которые покупали продукцию Bitmain, следует:

• Немедленно отказаться от двухфакторной аутентификации по SMS и перейти на аппаратные ключи безопасности (FIDO/U2F) или приложения-аутентификаторы, генерирующие коды на основе времени, для всех учётных записей электронной почты и бирж.
• Рассматривать любые письма или звонки, которые вы не запрашивали, о патчах прошивки Antminer, продлении гарантии или таможенных вопросах при доставке как потенциальные попытки фишинга.
• Пересмотреть меры личной физической безопасности и операционной безопасности майнинговой деятельности.