Утечка данных BitMart

Утекшая выгрузка клиентских данных раскрывает записи о верифицированных трейдерах на мировых рынках цифровых активов. В результате инцидента были скомпрометированы 762 305 уникальных пользовательских аккаунтов и раскрыты следующие категории персональной информации:

• Контактные данные: Канонические адреса электронной почты и номера мобильных телефонов в международном формате.
• Географическая телеметрия: Страна регистрации и более крупный географический регион (Северная и Южная Америка, Европа, Азия и т. д.).
• Сетевые идентификаторы: Зафиксированные IP-адреса регистрации и сеансов.
• Системные идентификаторы и временные метки: Внутренние идентификаторы пользователей биржи (user ID) и временные метки создания аккаунтов.

Тщательное удаление дубликатов и проверка канонической формы по RFC подтвердили наличие 762 305 уникальных канонических адресов электронной почты среди 1 215 050 исходных записей о трейдерах.

Раскрытие адресов электронной почты криптовалютных инвесторов вместе с прямыми номерами телефонов и данными о географическом местоположении делает их крайне уязвимыми перед атаками с использованием социальной инженерии, способными принести злоумышленникам значительную прибыль. Трейдеры, чьи данные были скомпрометированы, сталкиваются с серьёзными угрозами: подменой SIM-карт, обращениями через Telegram/WhatsApp от мошенников, выдающих себя за службу поддержки биржи, и мошенническими схемами возврата активов, нацеленными на кражу учётных данных для доступа к кошелькам.

Если у вас был аккаунт на BitMart, вам следует:

• Немедленно перейти с двухфакторной аутентификации по SMS на TOTP через приложение (Google Authenticator) или на физические аппаратные ключи безопасности (FIDO/YubiKey).
• Настроить или обновить защитные антифишинговые коды в настройках аккаунта BitMart.
• Игнорировать любые незапрошенные сообщения, отправители которых заявляют, что могут помочь с возвратом активов, аудитом аккаунта или проверкой соответствия нормативным требованиям.