За последние два месяца популярная нидерландская криптовалютная биржа LiteBit.eu дважды стала жертвой хакерских атак. Согласно заявлению администрации сайта, криптовалюта пользователей в безопасности, однако злоумышленникам удалось получить доступ к персональным данным клиентов.
В ходе обоих инцидентов не было похищено ни одного биткойна или альтернативной криптовалюты, однако злоумышленникам удалось заполучить личные данные пользователей. В частности, были похищены электронные письма, хэши паролей, международные номера банковских счетов (IBAN), номера телефонов и домашние адреса клиентов биржи.
Первая утечка произошла 5 августа 2017 года. После того, как администрация сайта обнаружила подозрительную активность на одном из своих серверов, пострадавшим клиентам были отправлены письма с соответствующим предупреждением. По заявлению администрации, причина утечки была выявлена и устранена.
Вторая утечка произошла шесть недель спустя, 12 сентября. Хакерам вновь удалось получить доступ к персональным данным пользователей, но их средства остались нетронутыми. В этот раз злоумышленники смогли получить доступ к серверу сайта, атаковав одного из «поставщиков» LiteBit.
Руководство криптовалютной биржи сообщило об инциденте нидерландской полиции и Службе по защите персональных данных (Autoriteit Persoonsgegevens, AP).

Источник: securitylab.ru