Хакер украл данные более чем тысячи пользователей сервиса CryptoTrader.Tax, используемого для расчета налогов при заключении сделок с криптовалютами.
Согласно CoinDesk, злоумышленник получил доступ к аккаунту сотрудника службы поддержки. Благодаря этому он смог просматривать данные клиентов, включая их имена, адреса электронных почт, профили в платежной системе и сообщения с информацией о доходах в криптовалюте. После этого предложение о продаже базы данных появилось на онлайн-форумах.
Сооснователь CryptoTrader.Tax Дэвид Кеммерер подтвердил информацию об утечке. По его словам, хакер мог просматривать данные в центре поддержки и скачал файл, содержавший 13 000 строк, включая 1 082 уникальных email-адреса. При этом пароли пользователей скомпрометированы не были. Команда связалась с пострадавшими клиентами и приняла меры для повышения безопасности собственной системы, добавил Кеммерер.
CryptoTrader.Tax позволяет импортировать данные с 36 бирж криптовалют и автоматически создавать отчетность для добавления в приложение TurboTax, используемое многими американцами при подготовке налоговой отчетности. Чтобы оплатить подписку, пользователь должен ввести платежную информацию в процессинговый сервис Stripe, однако сведения о банковских картах и счетах в кабинете службы поддержки не отображаются.
Кроме того, хакер получил доступ к маркетинговой переписке и данным о заработках партнеров CryptoTrader.Tax, занимающихся продвижением сервиса в сети.
Ранее об утечке данных пользователей сообщал производитель аппаратных кошельков Ledger.
