Финтех по поддельному госзапросу передал мошенникам досье клиентов, а теперь шантажисты сливают эти архивы в Telegram. В открытый доступ с 13 сентября попадают сканы паспортов, селфи и контакты пользователей.

Источник фото: habr.com
Источник фото: habr.com

За прекращение публикаций вымогатели потребовали выкуп в 10 000 биткоинов.

Среди выложенных файлов уже нашли документы теннисиста Александра Шевченко и главы компании Gamdom Феликса Рёмера. Письмо об утечке получил и бывший руководитель криптобиржи Mt. Gox Марк Карпелес.

В утекший архив попали сведения разной степени чувствительности:

  • контакты: имена, телефоны, даты рождения и адреса проживания;
  • документы: селфи и сканы удостоверений личности для верификации;
  • крипта: в части профилей вскрылась история транзакций в биткоинах.

Биометрия лиц при этом не утекла. Внутренние системы сервиса и деньги на счетах тоже не пострадали.

Фейковый адрес мошенников уже заблокировали, а отчеты об атаке направили регуляторам и полиции. Станет ли сервис с аудиторией в 80 миллионов клиентов платить выкуп, пока неясно.

Что это значит

Любые запросы от проверяющих органов безопаснее подтверждать через само ведомство, иначе чужие документы можно случайно сдать мошенникам.