Il mondo delle criptovalute sta affrontando una nuova sfida alla sicurezza poiché Coin Cloud, un importante operatore ATM Bitcoin, è recentemente diventato il bersaglio di una significativa violazione dei dati .
Questo incidente arriva in un momento difficile per la società, che ha dichiarato bancarotta all'inizio di quest'anno a causa della crisi del mercato delle criptovalute e delle ricadute del crollo di FTX .
Compromessi i dati personali di 300.000 clienti
Secondo una rivelazione di vx-underground, un esperto di sicurezza informatica, un gruppo di hacker sconosciuto afferma di aver ottenuto dati sensibili dei clienti dai sistemi di Coin Cloud .
Questo sviluppo allarmante mette in luce le vulnerabilità anche in operazioni di tecnologia finanziaria apparentemente sicure e solleva interrogativi sulla sicurezza delle informazioni personali degli utenti.
Uno o più attori di minacce sconosciuti affermano di aver compromesso Coin Cloud.
Affermano di aver esfiltrato 70.000 selfie di clienti (tramite telecamere ATM) e 300.000 PII di clienti che includono numero di previdenza sociale, data di nascita, nome, cognome, indirizzo e-mail, numero di telefono,… pic.twitter.com/TJ7RUK18Yq
– vx-underground (@vxunderground) 12 novembre 2023
La portata di questa violazione è ampia, con rapporti che indicano che gli hacker hanno avuto accesso ai dati personali di circa 300.000 clienti. Secondo The Block, questi dati includono informazioni sensibili come numeri di previdenza sociale (SSN), nomi, occupazioni, indirizzi, numeri di telefono, date di nascita e altre informazioni personali .
Il gruppo di hacker afferma inoltre di aver procurato circa 70.000 selfie dei clienti, aggiungendo uno strato di intrusione personale alla violazione.
Vx-underground ha dichiarato a The Block che queste informazioni sono state condivise in canali privati e che esiste l'incombente minaccia che vengano pubblicate online. In particolare, l’inclusione di informazioni di identificazione personale e selfie dei clienti rende questa violazione particolarmente preoccupante, poiché potrebbe portare al furto di identità e ad altre forme di frode.
Fallimento e problemi finanziari di Coin Cloud
La vulnerabilità di Coin Cloud a un simile attacco informatico è forse sottolineata dalle sue recenti difficoltà finanziarie. A gennaio, la società, che gestiva oltre 4.000 bancomat Bitcoin negli Stati Uniti e in Brasile, ha presentato istanza di fallimento ai sensi del Capitolo 11.
Questa mossa ha fatto seguito alle significative perdite finanziarie innescate dal più ampio inverno delle criptovalute e dagli impatti delle conseguenze dell’implosione di FTX .
I rapporti suggeriscono che Coin Cloud deve ai suoi creditori oltre 50 milioni di dollari, superando di gran lunga i suoi asset dichiarati. Questo squilibrio finanziario alla fine ha spinto l’azienda a cercare protezione in caso di fallimento, segnalando problemi più profondi all’interno dell’azienda.
Nella documentazione del suo fallimento, la società di bancomat Bitcoin Coin Cloud ha dettagliato i suoi debiti in sospeso, rivelando che il più significativo ammontava a oltre 100 milioni di dollari nei confronti di Genesis Global Trading, una filiale di Digital Valuta Group. Il secondo debito più grande della società, circa 8,5 milioni di dollari, è dovuto a Cole Kepro.
Immagine in primo piano da Unsplash, grafico da TradingView