Yirik kripto birjalaridan mijozlar ma’lumotlari qorong’u internetda sotuvga qo’yildi.
Dread Bittrex, Poloniex, Bitfinex va Binance’dan foydalanuvchi ma’lumotlarini sotadi.
ExploitDOT taxallusidan foydalangan shaxs yetakchi kriptovalyuta birjalari Bittrex, Poloniex, Bitfinex va Binance’dan mijozlar ma’lumotlarini (shu jumladan, shaxsni tasdiqlovchi hujjatlar va haydovchilik guvohnomalarini) yer osti bozori Dread’da foydalanuvchilar tomonidan KYC (Mijozingizni biling) jarayonining bir qismi sifatida taqdim etmoqda. CCN’ning ma’lumotlariga ko‘ra, ro‘yxat platformada 2018-yil iyul oyida e’lon qilingan. Sotuvchi 100 ta shaxsni tasdiqlovchi hujjat uchun atigi 10 dollar so‘ramoqda, 25 000 va undan ortiq miqdordagi ommaviy xaridlar uchun 1000 ta hujjat paketi uchun 1 dollargacha chegirma taklif etiladi. Sotuvchi Bittrex, Poloniex, Bitfinex va Binance faoliyat yuritadigan barcha mamlakatlardan foydalanuvchi fayllariga ega ekanligini da’vo qilmoqda.
Nashrning yozishicha, ismini oshkor qilishni istamagan kiberxavfsizlik bo’yicha tadqiqotchi xaridor niqobi ostida uchta Binance birjasi foydalanuvchisi haqidagi fayllarni olishga muvaffaq bo’lgan. Ma’lumotlarning haqiqiyligini tasdiqlash uchun tajovuzkor tadqiqotchiga bir qo’lida «Binance» so’zi yozilgan qog’oz va ikkinchi qo’lida pasport yoki haydovchilik guvohnomasini ushlab turgan shaxslarning fotosuratlarini yuborgan.
Tadqiqotchi birja vakillari bilan bog’landi, ammo ular olingan hujjatlar va foydalanuvchilar tomonidan taqdim etilgan ma’lumotlar o’rtasida ba’zi «nomuvofiqliklar» borligini xabar qilishdi. Savdo platformasi vakili Binance tizimlariga ruxsatsiz kirish belgilari aniqlanmaganligini ta’kidladi, ammo birjada ma’lumotlar noto’g’ri qo’llarga qanday tushib qolgani haqida nazariyalar mavjud. Biroq, Binance vakili ma’lumotlarning oqib ketishi uchun kim javobgar bo’lishi mumkinligini oshkor qilmadi.
KYC (Mijozingizni biling) – bu bank va fond birjasi regulyatorlari tomonidan moliya institutlari, bukmekerlar va jismoniy shaxslarning pullarini boshqaradigan boshqa kompaniyalar uchun ishlatiladigan atama bo’lib, ular moliyaviy operatsiyani amalga oshirishdan oldin kontragentni aniqlashlari va shaxsini aniqlashlari kerak.
