Ator alega vazamento de 20 GB de documentos KYC da AlphaEx
Um ator de ameaças alega, em fórum da dark web, ter publicado 20 GB com mais de 15 mil documentos KYC da exchange de criptomoedas AlphaEx, incluindo passaportes, carteiras de motorista e identidades governamentais. Como prova, o autor compartilhou links diretos para imagens em um domínio de API da AlphaEx, mas a exchange não confirmou o incidente. Clientes da plataforma devem ficar atentos a phishing e fraude de identidade.
O que aconteceu
Um ator de ameaças alega ter publicado, em fórum da dark web, 20 GB com mais de 15 mil documentos de identidade de clientes (KYC) da exchange de criptomoedas AlphaEx. O material incluiria digitalizações de passaportes, carteiras de motorista e documentos de identidade governamentais, supostamente retirados do armazenamento interno da própria exchange. A AlphaEx não confirmou o incidente.
Por que importa
Se confirmado, o material expõe dados de identificação que permitem fraude de identidade, tomada de contas e ataques de phishing direcionados contra clientes. Documentos KYC são usados em verificações financeiras, o que amplia o risco para as pessoas afetadas e a reputação da exchange.
O que fazer
Clientes da AlphaEx devem trocar senhas, ativar autenticação em dois fatores e desconfiar de mensagens que peçam dados pessoais. Equipes de segurança devem monitorar tentativas de fraude com esses dados e acompanhar um comunicado oficial da AlphaEx.
Para o time técnico
- Afetados
- AlphaEx, exchange de criptomoedas; conjunto alegado de 20 GB com mais de 15 mil documentos de identidade KYC · AlphaEx, exchange de criptomoedas; conjunto alegado de 20 GB com mais de 15 mil documentos de identidade KYC.
- Exploração
- Alegação não verificada de ator de ameaças em fórum da dark web, relatada pelo @DailyDarkWeb. Sem confirmação da AlphaEx e sem exploração confirmada.
- Correção
- Sem correção aplicável; incidente de vazamento de dados não confirmado pela empresa.
- Vetor
- Componente: armazenamento do backend da exchange, segundo o ator. Falha: arquivos de imagem aparentemente hospedados em domínio de API da AlphaEx acessível de fora, na avaliação do @DailyDarkWeb. Via de acesso não confirmada.
- Mais detalhes
- O conjunto alegado inclui passaportes, carteiras de motorista e documentos de identidade governamentais. Como prova, o autor compartilhou links diretos para arquivos de imagem que parecem estar em um domínio de API da AlphaEx. Riscos citados pelo @DailyDarkWeb: fraude de identidade, tomada de contas e phishing direcionado.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
