駭客並不總是以加密貨幣為目標。事實上，用戶的個人資料也可以成為他們的金礦。這尤其使得有針對性的網路釣魚攻擊成為可能。美國領先的比特幣ATM 公司Byte Federal 剛剛經歷了慘痛的教訓。
本文要點：
Byte Federal 遭遇資料洩露，58,000 條客戶詳細資料被盜，揭露了令人不安的醜聞。
駭客利用GitLab 中的漏洞存取社會安全號碼和身分證件等敏感資料。
Byte Federal 58,000 份客戶資料被盜
12 月12 日星期四，Byte Federal 向緬因州總檢察長發出資料外洩通知。需要提醒的是，Byte Federal 是美國該領域的領導者，擁有1,200 多台比特幣ATM。
因此，這家總部位於佛羅裡達州的公司宣布，一名駭客已成功存取了超過58,000 位元組聯邦客戶的資料。實際上，他可以存取數據，例如姓名、地址、電話號碼、身分證件、社會安全號碼、交易活動甚至用戶的照片。換句話說，與公司用戶相關的所有數據。
事實上，該漏洞於9 月30 日就被利用，直到兩週多後的11 月18 日才被Byte Federal 發現。根據他部落格上的一篇文章，駭客似乎利用了第三方服務中的缺陷。
「一名駭客利用GitLab 中的漏洞未經授權訪問了我們的一台伺服器。GitLab 是世界各地開發人員普遍用於專案管理和協作的第三方軟體平台，具有全面的安全功能。 »
就其本身而言，Byte Federal 顯然已更新其係統以堵住漏洞並保護客戶資料。同時，他們邀請客戶修改他們的連線資訊以保護他們的帳戶。
不幸的是，這些資料外洩很常見。去年7 月，一款2FA 應用程式成為大規模資料外洩的受害者，導致3,000 萬個電話號碼遺失。
《重大駭客攻擊：美國比特幣ATM 領導者被駭客攻擊，58,000 名用戶資料被盜》一文首先發表在《Journal du Coin》上。
資訊來源：由0x資訊編譯自JOURNALDUCOIN。版權歸作者Renaud H.所有，未經許可，不得轉載
0X簡體中文版：重大駭客事件：美國領先的比特幣ATM 機遭攻擊，58,000 名用戶資料外洩