Kluczowe wnioski:
- Do sieci trafiły niepotwierdzone informacje o sprzedaży danych klientów zondacrypto w darknecie.
- Wyciek ma obejmować zarówno podstawowe dane, jak i pełne pakiety KYC ze skanami dokumentów.
- Eksperci ostrzegają przed ryzykiem kradzieży tożsamości i apelują o natychmiastowe działania zabezpieczające - m.in. zastrzeżenie numeru PESEL w aplikacji mObywatel.
Giełda kryptowalut zondacrypto ponownie straszy: tym razem jako widmo, gdyż jej strona od kilku dni albo nie działa albo podejrzanie długo się wczytuje (logowanie jest tylko dla odważnych!). Teraz firma znalazła się w centrum uwagi w związku z doniesieniami dot. potencjalnego wycieku danych użytkowników. Według niepotwierdzonych informacji baza klientów platformy została wystawiona na sprzedaż w darknecie, co może stanowić poważne zagrożenie dla tysięcy osób.
Dane klientów zondacrypto na sprzedaż w dwóch wersjach
zondacrypto
przestała działać: Przemysław Kral, CEO giełdy, zniknął, nie jest jasne, kto sprawuje pieczę nad platformą. Teraz jeszcze, jak wynika z
ustaleń mediów, dane użytkowników krążą po darknecie. I to w dwóch wariantach: podstawowym i premium.
Pierwszy, tańszy pakiet zawiera podstawowe informacje, takie jak adresy e-mail oraz dane identyfikacyjne. Jest stosunkowo tani - można go kupić za kilkaset euro. Druga baza danych ma zawierać już pełny zestaw informacji: dane KYC, obejmujące skany dokumentów tożsamości oraz zdjęcia weryfikacyjne, historię logowań oraz adresy portfeli kryptowalutowych. Całość kosztuje około 0,6 BTC. Grupa Lazarus lubi to.
Eksperci podkreślają, że tak kompleksowy zestaw informacji (mowa o drugiej bazie danych) stanowi dla cyberprzestępców niezwykle cenne narzędzie. Posiadając skany dokumentów oraz zdjęcia weryfikacyjne, mogą oni podszywać się pod ofiary i dokonywać poważnych nadużyć finansowych. W praktyce oznacza to możliwość zakładania rachunków bankowych, zaciągania kredytów czy podpisywania umów bez wiedzy poszkodowanego. Tego typu incydenty mogą mieć długofalowe konsekwencje prawne i finansowe dla użytkowników, których dane zostały przejęte.
Co powinni zrobić użytkownicy?
W obliczu zagrożenia kluczowe jest szybkie działanie. Osoby, które posiadały konto na platformie, powinny w pierwszej kolejności zabezpieczyć swoje dane. Najważniejszym krokiem jest zastrzeżenie numeru PESEL - można to zrobić bezpłatnie w aplikacji mObywatel. Trwa to chwilę - zaledwie parę kliknięć.
To jednak nie wszystko: warto też natychmiast zmienić hasła we wszystkich serwisach, w których używało się tych samych danych logowania co na zondacrypto. Lepiej też włączyć uwierzytelnianie dwuskładnikowe.
Dostałem informację od zaufanej osoby zajmującej się cyberbezpieczeństwem: baza klientów Zondy trafiła już do darknetu. Co więcej, funkcjonuje tam w dwóch wersjach:
- Uproszczona (mail + podstawowe dane) za 550 euro
- Pełna (skany dokumentów tożsamości, selfie weryfikacyjne z
I najważniejsze: jeżeli skontaktują się z tobą osoby oferujące pomoc w odzyskaniu środków, miej się na baczności - takie wiadomości często są próbą kradzieży środków.
Brak potwierdzenia, ale rosnące obawy
Na koniec nieco jednak uspokoję: na ten moment informacje o wycieku danych nie zostały oficjalnie potwierdzone. Tyle że sama możliwość takiego wycieku wywołuje poważne obawy, a cała sytuacja pokazuje, jak duże znaczenie ma bezpieczeństwo danych w sektorze kryptowalut oraz jak poważne konsekwencje mogą wynikać z jego naruszenia.
Dla użytkowników to sygnał ostrzegawczy – nawet jeśli doniesienia okażą się niepełne lub przesadzone, podjęcie działań zabezpieczających pozostaje najlepszą możliwą reakcją.