加密货币支付服务提供商 Transak 爆个资外泄！逾 9.2 万名用户受影响

加密货币支付服务提供商 Transak 周一表示，该公司近期爆发个资外泄事件，受影响用户约 92,554 人（1.14%），虽然目前没有迹象表明外泄个资遭到滥用，但 Transak 仍建议用户保持警觉，并留意任何可疑行为。

总部位于迈阿密的 Transak 专门为开发者提供加密货币、法币转换工具，例如允许用户刷卡买币。据官网显示，Transak 已被整合到 MetaMask 、 Trust Wallet 等知名加密货币钱包中，而 Coinbase 、 Binance.US 等交易所也都有使用 Transak 的服务。

Transak 指出，个资外泄事件起因于一名员工遭遇精心设计的钓鱼攻击，攻击者通过这位员工的笔电登入了第三方 KYC 服务供应商的系统，借此取得用户个资。

Transak 表示，这次外泄的用户个资仅限于「姓名」、「基本身分资讯」，并不涉及银行对帐单、社会安全码、信用卡资讯等财务敏感资料。 该公司指出，目前正积极通知受影响的用户，并且已经报告相关当局，像是英国资讯委员办公室（ICO）以及欧美的监管机构。

据悉，这次发动攻击的骇客组织是专门从事网页置换攻击、个资窃盗的勒索病毒集团 Stormous，并宣称共窃取了 300GB 的 Transak 用户个资，包括身分证、地址证明、财务报表以及用于 KYC 的用户自拍照。

Transak 执行长 Sami Start 提醒，虽然目前没有迹象表明外泄个资被滥用，但建议受影响的用户保持警惕，留意可疑行为，并承诺将向受影响的用户提供建议和资源，以保护他们免受潜在的个资滥用。