هکرها بیش از ۵۰۰۰ آدرس ایمیل و شماره تلفن را از کوین‌اسکور(Coinsquare)،یک صرافی در کانادا، به دست آورده اند و اکنون امیدوارند که بتوانند از داده ها برای انجام حملات تعویض سیم کارت استفاده کنند.
یکی از این هکرها در تاریخ ۲ ژوئن ،۱۳ خرداد، با مجله وایس مادرلرد(Vice Motherboard) مصاحبه‌ای داشت و توضیح داد که این گروه ابتدا قصد فروش اطلاعات را داشتند اما متوجه شدند که با تعویض سیم کارت حساب ها می توانند درآمد بیشتری کسب کنند.
مدیرعامل کوین اسکور ،کول دایمن، گفت سرقت از طرف شخص ثالث بوده نه از خود صرافی. وی گفت: کسی تا به حال به سیستم های کوزن اسکور نفوذ نکرده است. همانطور که به مجله وایس گفته شده است این یک سرقت داده‌های کارکنان یک سیستم مدیریت ارتباط با مشتری شخص ثالث بوده است که حدود ۱۸ ماه پیش اتفاق افتاده. بنابراین، هکرها اصلاً چیزی را نزدیده‌اند. اصلا هکری وجود ندارد.
با وجود اینکه ممکن است هکرها داده‌ها را ندزدید باشند اما، اینطور گفته می‌شود که این اطلاعات را در اختیار دارند.
روش تعویض سیم کارت
تعویض سیم کارت شامل یک هکر می شود که هدفش شماره تلفن همراه است و به او این توانایی را می دهد که رمز ورود تمام سایت هایی که قربانی در آنها از سیم کارتش استفاده کرده را مجدد تنظیم کند.
این کار غالباً برای سرقت ارزهای دیجیتال استفاده می شود و خطری برای بیت کوین، اتریوم و سایر ارزهای دیجیتال که در صرافی ها نگهداری میشوند هستند.
مجله وایس مادربرد اظهار داشت که اطلاعات به دست آمده شامل شماره تلفن همراه و آدرس فیزیکی است و همچنین شامل اطلاعات مربوط به مقدار پول واریزی حساب آنان در شش ماه اول و رتبه “مشتری با ارزش” در بستر کوین اسکور هم میباشد.
این هک در اثر سرقت اطلاعات یک کارمند رخ داده است.
استیسی هویزاک(Stacey Hoisak) ،مشاور عمومی کوین اسکور، جزئیات بیشتری درباره این حمله به وایس مادربرد داد و اظهار داشت این اتفاق در سال ۲۰۱۹ رخ داده است. وی ادامه داد:
- این داده‌های به دست آمده نتیجه سرقت اطلاعات کارکنان موجود در یک پایگاه داده ارتباط مشتری است.
هویزاک می‌گوید این شرکت خدمات مدیریت داخلی فروش را جایگزین و خط و مشی مدیریت داده را بازنویسی کرده و کنترل داخلی خود را در تلاش برای جلوگیری از سرقت اضافی کارمندان به روز کرده است.
در سال ۲۰۱۹ این صرافی به منظور آوردن پرداخت از طریق ارز های دیجیتال در فروشگاه ها به کانادا با یک استارتاپ آمریکایی به نام فلکسا(Flexa) که بر پایه پرداخت از طریق ارزهای دیجیتال است شریک شد.
منبع: cointelegraph
