ダークウェブの脅威アクターは、ジェミニとバイナンスのユーザーの名前、パスワード、位置情報を含む数十万件のユーザーレコードを持っていると主張し、明らかにそのリストをインターネットで販売しています。

ダークウェブのサイバーニュースサイトであるダークウェブインフォーマーは、3月27日のブログ投稿で、最新の販売はAKM69というハンドル名で活動する脅威アクターからのもので、彼は暗号取引所ジェミニのユーザーからのプライベートなユーザー情報の広範なリストを持っているとされています。

「販売されているデータベースには、各記録にアメリカ合衆国の個人のフルネーム、メールアドレス、電話番号、および位置情報が含まれている100,000件の記録が含まれている」とダークウェブインフォーマーは述べています。

出典：ダークウェブインフォーマー

「脅威アクターは、リストを暗号関連のマーケティング、詐欺、または回復を対象とした消費者データ販売の一環として分類しました。」

ジェミニはコインテレグラフのコメント要求に即座に応答しませんでした。

前日、ダークウェブインフォーマーは別のユーザー、kiki88888がバイナンスのメールアドレスとパスワードを売りに出しており、侵害されたデータには132,744行の情報が含まれていると報告されていると述べました。

出典：ダークウェブインフォーマー

バイナンスは漏洩した情報はフィッシングを通じて得られたものであり、データ漏洩ではないと言っています。

コインテレグラフとの会話の中で、バイナンスはダークウェブ上の情報は取引所からのデータ漏洩の結果ではないと述べました。代わりに、マルウェアを使用して感染したコンピュータ上のブラウザセッションを侵害することでデータを収集したハッカーがいました。

フォローアップの投稿で、ダークウェブインフォーマーは、データ盗難がバイナンスからの漏洩ではなく、ユーザーの技術が侵害された結果であることを示唆し、「皆さんの中には、ランダムなものをクリックするのをやめるべき人が本当にいます。」と言いました。

出典：ダークウェブインフォーマー

昨年9月の類似の状況では、ハッカーのFireBearというハンドル名の下で、バイナンスから盗まれた1,280万件の記録を持つデータベースを持っていると主張していました。そのデータには姓、名、メールアドレス、電話番号、生年月日、居住地住所が含まれていると当時の報告にありました。

バイナンスは、内部調査の結果、ハッカーの機密ユーザーデータを持っているという主張を虚偽だと否定しました。

今月、主要な暗号取引所のユーザーを狙ったサイバー脅威はこれが初めてではありません。オーストラリア連邦警察は、3月21日に130人に対して、バイナンスなどの正当な暗号取引所と同じ「送信者ID」を偽装したメッセージ詐欺について警告しなければならなかったと述べました。

3月14日にXのユーザーによって報告された別の類似の詐欺メッセージの連鎖は、コインベースとジェミニを偽装し、ユーザーをだまして詐欺師が管理する事前生成された復旧フレーズを使用して新しいウォレットを設定させようとしました。

雑誌：ラザルスグループの好きなエクスプロイトが明らかに — 暗号ハッキング分析