За офіційною заявою Transak, зловмисники отримали доступ до конфіденційної інформації через несанкціоноване проникнення на ноутбук співробітника однієї зі сторонніх компаній. Атака, проведена за допомогою складної схеми фішингу, дозволила кіберзлочинцям скомпрометувати дані, включаючи імена більш ніж 92 554 користувачів.
Сервісом Transak користуються понад 5 мільйонів людей, і лише менше 2% користувачів постраждали від цієї атаки, згідно з посадою компанії у блозі від 21 жовтня. У публікації також зазначається, що Transak вже залучила правоохоронні органи для проведення розслідування та планує повідомити всіх постраждалих користувачів.
Інші провайдери цифрових гаманців, такі як Trust Wallet, Metamask, Ledge та Coinbase, також використовують платіжні рішення Transak для переказу фіатних валют, таких як долари США, у криптовалюти, включаючи Bitcoin та Ethereum. В результаті інциденту деякі з них можуть призупинити підтримку сервісу до повної перевірки ситуації. Проте компанія заявляє, що викрадені дані KYC поки що не були помічені у кримінальних схемах.
Хоча на даний момент немає підтверджень про зловживання викраденою інформацією, Transak рекомендує всім постраждалим бути пильними та стежити за підозрілою активністю. Незабаром компанія зв'яжеться з користувачами, щоб надати рекомендації щодо захисту особистих даних та запропонувати послуги моніторингу ідентичності.
Інцидент привернув увагу кіберзлочинного угруповання Stormous, яке взяло на себе відповідальність за злом. Угруповання стверджує, що вкрало понад 300 гігабайт даних користувачів і розмістило частину з них на своєму сайті. Раніше цього року Stormous зламала протокол веб3-ідентифікації Fractal ID.