Хакер украл персональные данные 1000 трейдеров из службы налоговой отчетности по Криптo

Хакер украл данные более 1000 пользователей из CryptoTrader.Tax, онлайн-сервиса, используемого для расчета и подачи налогов на торговлю Криптовалюта .

Хакер взломал учетную запись сотрудника отдела маркетинга и обслуживания клиентов CryptoTrader.Tax на платформе центра поддержки, согласно источнику, который наткнулся на хакера на форуме в даркнете. С этим доступом хакер мог видеть имена клиентов, адреса электронной почты, профили платежных процессоров и сообщения, иногда содержащие Криптовалюта доходы.

Затем хакер сделал скриншоты образцов этой конфиденциальной информации, разместил их на форуме, чтобы привлечь потенциальных покупателей этого клада данных, и отправил дополнительные фотографии источнику, который поделился этими доказательствами с CoinDesk.

Смотрите также:Даже Налоговая служба США признает, что некоторые правила налогообложения Криптo «неидеальны»

Дэвид Кеммерер, соучредитель и генеральный директор CryptoTrader.Tax, подтвердил CoinDesk , что 7 апреля хакер получил несанкционированный доступ к учетной записи сотрудника отдела маркетинга и обслуживания клиентов. Хакер смог увидеть данные центра поддержки в материалах и загрузить файл, содержащий 13 000 строк информации, включая 1 082 уникальных адреса электронной почты, сказал Кеммерер.

Команда по безопасности CryptoTrader.Tax расследовала взлом и обнаружила, что пароли к налоговым счетам и веб-сайт CryptoTrader.Tax не были скомпрометированы, сказал Кеммерер. Затем команда оповестила стороны, пострадавшие от взлома, и предприняла шаги по улучшению мер безопасности и систем мониторинга во внутренних и сторонних приложениях, сказал Кеммерер.

CryptoTrader.Tax, управляемый базирующейся в Канзас-Сити компанией Coin Ledger Inc., позволяет пользователям импортировать сделки с 36 Криптовалюта бирж и автоматически генерировать прибыли и убытки от Криптовалюта доходов в налоговых отчетах, которые можно экспортировать в TurboTax — популярное программное обеспечение для подготовки налоговой отчетности.

Смотрите также:Налоги на Криптo : все еще в замешательстве после всех этих лет

Для оплаты подписок премиум-пользователи также вводят платежную информацию в Stripe, платежный процессор. Stripe подключен к платформе центра поддержки CryptoTrader.Tax и показывает адреса электронной почты клиентов и их общие местоположения, но не раскрывает физические адреса или кредитную, дебетовую и банковскую информацию, согласноВеб-сайт Stripe.

Согласно материалам, изученным CoinDesk и Кеммерером, хакер также получил доступ к маркетинговым коммуникациям, реферальным номерам, комиссионным доходам и доходам от партнеров, которые продвигают сервис CryptoTrader.Tax на веб-сайтах и ​​в социальных сетях.