Компанія Bitcoin Depot, найбільший оператор біткоїн-банкоматів у Північній Америці, повідомляє про компрометацію даних клієнтів. Унаслідок витоку, який стався ще торік, було розкрито дані 27 000 осіб.

У листі, розісланому постраждалим, компанія повідомляла, що вперше виявила підозрілу активність у своїй мережі ще 23 червня 2024 року.

Хоча внутрішнє розслідування завершилося 18 липня 2024 року, паралельно було розпочато розслідування правоохоронних органів, і від компанії зажадали відкласти публічне розкриття інформації про інцидент до його закінчення.

“18 липня 2024 року наше розслідування було завершено. Ми встановили, що ваші персональні дані містилися в документах про деяких наших клієнтів, до яких було отримано несанкціонований доступ”, – повідомляється в листі Bitcoin Depot. – На жаль, ми не могли повідомити вас раніше через розслідування, що триває. Федеральні правоохоронні органи попросили Bitcoin Depot дочекатися його завершення, перш ніж розсилати повідомлення”.

Оскільки тепер неназване федеральне відомство завершило своє розслідування, повідомляється, що дані, які витекли, варіюються для різних користувачів, але можуть включати:

-повне ім’я;
-номер телефону;
-номер водійських прав;
-адресу;
-дату народження;
-адресу електронної пошти.
Тобто до рук третіх осіб могли потрапити дані, які зазвичай збирають у рамках процедури KYC (Know Your Customer – «Знай свого клієнта»), обов’язкової для криптооператорів у США згідно з вимогами FinCEN (Financial Crimes Enforcement Network, агентство з боротьби з фінансовими злочинами).

За попередніми оцінками, жертвами цього витоку могли стати близько 27 000 осіб.

Оскільки в даному випадку йдеться про криптовалюту, постраждалим не пропонують стандартні послуги із захисту та моніторингу на випадок крадіжки даних і особистості. Натомість користувачам Bitcoin Depot рекомендовано зберігати пильність і уважно стежити за виписками за рахунками і, за необхідності, заморозити їх, якщо буде виявлено підозрілу активність.