گروه باج‌افزاری N0n از انتشار داده‌های مربوط به پلتفرم STOKR، یک سرویس تخصصی در حوزه اوراق بهادار دیجیتال (Digital Securities) مستقر در لوکزامبورگ، خبر داد.
جزئیات داده‌های افشا شده
- اطلاعات شناسایی (KYC): نام کامل، ایمیل، کشور، ملیت و شناسه‌های مالیاتی (Tax IDs) سرمایه‌گذاران.
- نگاشت کیف پول‌ها: ارتباط میان هویت واقعی کاربران پذیرفته شده در فرآیند KYC و آدرس کیف پول‌های کریپتویی آن‌ها (به‌ویژه کاربران کشورهای فرانسه، آلمان، سوئیس، بلژیک، هلند و بریتانیا).
- دسترسی‌های داخلی: دایرکتوری مدیریت پلتفرم شامل حساب‌های کارکنان و نقش‌های تعریف شده برای آن‌ها.
بر اساس ادعاهای این گروه، داده‌های مربوط به سرمایه‌گذاران برای مقامات مالیاتی کشورهای مربوطه نیز ارسال خواهد شد. این حادثه نشان‌دهنده ریسک بالای نشت داده‌ها در پلتفرم‌های مالی است که اطلاعات حساس هویتی را با دارایی‌های دیجیتال مرتبط می‌کنند.
تحلیل امنیتی
این نشت داده‌ها به دلیل وجود Identity-to-crypto-wallet mapping، حریم خصوصی سرمایه‌گذاران را به شدت به خطر انداخته و امکان ردیابی تراکنش‌های مالی آن‌ها را برای مهاجمان فراهم می‌کند. همچنین افشای دایرکتوری مدیریت (Admin Directory) می‌تواند منجر به حملات هدفمند (Targeted Attacks) علیه کارکنان این سازمان شود.
