Утечка данных Kroll в 2023 году

Согласно заявлению Kroll, злоумышленник добился несанкционированного переноса телефонного номера сотрудника, обслуживаемого T-Mobile, на другую SIM-карту. Затем контроль над номером был использован для доступа к учётной записи сотрудника.

После этого злоумышленник получил доступ к файлам с персональными данными некоторых заявителей по делам о банкротстве BlockFi, FTX и Genesis. Опубликованные результаты расследования не указывают на то, что торговые платформы этих компаний были скомпрометированы.

В независимых публикациях среди данных в файлах, к которым был получен доступ, названы имена, почтовые адреса, контактные сведения и информация о требованиях к должникам. Точный перечень данных может различаться в зависимости от человека и дела о банкротстве.

Kroll и затронутые компании заявили, что пароли от учётных записей и средства клиентов не были затронуты. Однако это не устраняет риск получения убедительных сообщений, составленных с учётом сведений о конкретных заявителях.

Kroll не раскрыла публично общее число пострадавших без учёта повторов. Уведомления были отправлены людям, которых определили как пострадавших; общая численность клиентов или заявителей FTX, BlockFi и Genesis не используется в качестве числа пострадавших от утечки.

Точные сведения о требованиях в рамках дел о банкротстве могут придать правдоподобие поддельным уведомлениям о выводе средств или обещаниям выплат по требованиям. После инцидента сообщалось о фишинговых сообщениях, отправленных от имени FTX.

Наличие в сообщении правильного имени, адреса или сведений о требовании не доказывает, что отправитель уполномочен его отправлять. К неожиданным просьбам перевести средства, подключить кошелёк или предоставить документы, удостоверяющие личность, следует относиться с осторожностью.

Kroll заявила, что защитила три затронутые учётные записи, локализовала инцидент и уведомила пострадавших. FTX и BlockFi также предупредили клиентов через собственные каналы связи.

Уведомления, связанные с банкротством, следует проверять на официальном портале Kroll по реструктуризации для соответствующего дела, а не переходить по ссылке в электронном письме. Не отвечайте на неожиданные запросы паролей, кодов подтверждения, ключей кошельков или оплаты.

Заявители могут отслеживать активность в своих учётных записях, использовать уникальный пароль для каждого сервиса и, где это возможно, отдавать предпочтение многофакторной аутентификации с помощью приложения или аппаратного ключа, а не SMS.