Утечка данных Trident Crypto Fund

Когда контактные данные, IP-адрес, местоположение и хеш пароля оказываются вместе в данных криптовалютных и инвестиционных платформ, злоумышленники могут нацеливать атаки с учётом инвестиционных интересов пользователя, его региона и привычек в вопросах безопасности аккаунтов. Хеши паролей, это не пароли в открытом виде. Однако при использовании слабого пароля или устаревшего метода хеширования возможны попытки взлома хешей. Сочетание номера телефона и адреса электронной почты делает более убедительными мошеннические обращения от поддельных инвестиционных консультантов, а также под предлогом обеспечения безопасности кошелька, вывода средств из фонда, проверки на бирже или восстановления утраченных активов. Пользователи криптовалют подвергаются особым рискам из-за необратимости переводов.

Оценка этого инцидента согласуется с независимыми сообщениями об информационной безопасности и результатами сопоставления открытых данных. В записи указано приблизительное число строк; не следует считать, что каждая строка соответствует уникальному человеку или что все поля присутствуют в каждой записи. В описание не включены поля с приватными ключами, балансами кошельков, историей транзакций или документами, удостоверяющими личность, поскольку для этой записи они не использовались в качестве подтверждённых категорий данных. Запись LeakData сосредоточена на полях с контактными данными, сведениями о подключении и хешами паролей, обнаруженных в контексте криптовалютных инвестиций. Указанные числа и поля следует рассматривать только в пределах набора данных, представленного в открытых источниках.

В зоне риска находятся пользователи, которые регистрировались в Trident Crypto Fund, проявляли интерес к возможностям инвестирования в криптовалюты или использовали те же адрес электронной почты и номер телефона на биржах, в сервисах кошельков, сообществах наподобие Telegram и на инвестиционных платформах. Злоумышленники могут связываться с ними под предлогом возврата средств из фонда, проверки кошелька, блокировки аккаунта, одобрения вывода средств или предложения новых инвестиционных возможностей. Пользователи, чьи номера телефонов присутствуют в данных, могут стать целью атак через звонки и приложения для обмена сообщениями. Сведения об IP-адресе и местоположении могут помочь персонализировать сообщения с упоминаниями региональных нормативных требований или утверждениями, связанными с местной валютой.

Если для ваших данных найдено совпадение, смените пароль на всех криптовалютных биржах, в почтовых аккаунтах, сервисах кошельков и финансовых аккаунтах, где вы использовали тот же пароль. Включите многофакторную аутентификацию с помощью приложений и не полагайтесь только на подтверждение по SMS. Завершите сеансы на неизвестных устройствах и проверьте настройки белого списка адресов для вывода средств. Не передавайте через сообщения слова для восстановления доступа, приватные ключи или инструменты удалённого доступа. Не отвечайте на звонки с заявлениями о доходах от инвестиций, возврате средств или проверке аккаунта без подтверждения через независимый официальный канал.

В долгосрочной перспективе пользователям криптовалют следует защищать инвестиционные аккаунты с помощью отдельного адреса электронной почты, использовать уникальные пароли и включать настройки, предусматривающие дополнительное время ожидания или проверку адреса при выводе средств. По возможности номер телефона не должен быть единственным способом восстановления доступа к критически важным аккаунтам. Пароли для финансовых и инвестиционных сервисов должны быть защищены надёжными алгоритмами хеширования, объём данных о телефонных номерах и IP-адресах следует ограничивать, а пользователям необходимо предоставлять чёткие инструкции на случай утечки. Пользователям также стоит включить в свою карту рисков сведения, которые они предоставляли старым инвестиционным платформам: криптовалютное мошенничество может продолжаться даже спустя годы после инцидента.

Проверка в LeakData показывает, совпадает ли ваш адрес электронной почты с адресом в регистрационных данных Trident Crypto Fund. Если совпадение найдено, следует проверить в совокупности аккаунты на криптовалютных биржах, почтовый аккаунт, личный кабинет у оператора связи и аккаунты на инвестиционных платформах. Необходимо отказаться от повторного использования паролей, включить дополнительную проверку через приложение и ни при каких обстоятельствах не передавать кому-либо фразы восстановления кошелька. При отсутствии совпадения старые регистрации с другим адресом электронной почты или номером телефона могут остаться неучтёнными. Из-за связи с финансами и криптовалютами эту запись следует рассматривать как предупреждение о безопасности, требующее первоочередного внимания.