Информация об утечке данных на криптовалютной бирже BTC-Alpha связана с инцидентом безопасности, который произошел в ноябре 2021 года, а в январе 2022 года данные были выложены в открытый доступ.
Что произошло:
- Атака и слив: Биржа подверглась атаке вируса-вымогателя группировки LockBit. Средства пользователей затронуты не были, однако хакеры скомпрометировали внутренние базы данных. В январе 2022 года в сеть выложили архив/таблицу более чем на 360 000 строк.
- Позиция руководства: CEO и основатель BTC-Alpha Виталий Боднар подтверждал факт частичной утечки, однако заявлял, что опубликованный дамп содержит как реальные, так и измененные/модифицированные злоумышленниками данные.
- Какие данные попали в сеть:
- Электронные адреса (email) и IP-адреса
- Имена пользователей и хешированные пароли ( PBKDF2)
- Даты регистрации и страны пользователей
- У части пользователей — персональные данные (ФИО, телефоны, даты рождения и сканы/номера документов, если проходили верификацию KYC).
Эту утечку можно проверить в статистике сервиса HIBP.