Cyberatak w Lingor: dane osobowe, IBAN i adresy nabywców złota w sieci

Dobrze strzeżone sztabki, znacznie mniej chronione pliki. Lingor, jeden z głównych francuskich dealerów złota fizycznego (sztabki, monety, skup przez pocztę), potwierdził w czwartek wieczorem, że padł ofiarą włamania komputerowego związanego z żądaniem okupu. Firma odmówiła zapłaty. Niestety, szkody zostały już wyrządzone, a sytuacja przypomina obawy związane z włamaniem do DGFiP: plik osób posiadających łatwy do odsprzedania aktyw, zawierający ich adresy, tożsamość i dane bankowe. Dla włamywacza lub fałszywego policjanta to lista zakupów. Kluczowe punkty tego artykułu: * Lingor, francuski dealer złota, padł ofiarą cyberataku z kradzieżą wrażliwych danych swoich klientów. * Ujawnione informacje obejmują szczegóły osobiste i finansowe, co czyni klientów potencjalnymi celami oszustw. Włamanie zostało wykryte 26 sierpnia, kiedy napastnicy skontaktowali się bezpośrednio z firmą, żądając okupu. Następnego dnia o godzinie 18 Lingor zaczął powiadamiać swoich klientów jeden po drugim, za pośrednictwem e-maila. Treść tej wiadomości, powielona przez FrenchBreaches 27 sierpnia, wyróżnia dwa obszary. Dla nabywców w sklepach internetowych (lingor.fr i monlingot.fr) dotyczące dane to << imię, nazwisko, adres dostawy, adres rozliczeniowy, adres e-mail, numer telefonu, numer zamówienia, rodzaj zakupionych artykułów, ilość artykułów, kwota transakcji, data transakcji >>. Innymi słowy, kto kupił co, za ile i gdzie to zostało dostarczone. Drugi obszar jest bardziej niepokojący. Klienci, którzy skorzystali z usługi skupu przez pocztę, musieli dostarczyć kopię dowodu tożsamości, potwierdzenie adresu zamieszkania oraz RIB z IBAN, aby otrzymać płatność. Wszystko to mogło potencjalnie wyciec. Jedyną pociechą, i to niewielką, jest to, że numery kart kredytowych są przetwarzane przez zewnętrznego dostawcę i nie są objęte tym incydentem. Liczba dotkniętych klientów nie została podana. Lingor twierdzi, że zabezpieczył skompromitowane dostęp, powierzył dochodzenie wyspecjalizowanemu dostawcy, powiadomił CNIL i złożył skargę. Strona lingor.fr na razie nie wspomina o żadnym incydencie, poza numerem telefonu << niedostępnym z powodu incydentu technicznego >>. Nabywcy złota, posiadacze kryptowalut: ten sam profil, ci sami drapieżcy. Każdy, kto śledzi wiadomości o porwaniach związanych z kryptowalutami we Francji, rozpozna tę mechanikę. Od 2024 roku porwania i włamania do domów, które mają na celu posiadaczy kryptowalut, opierają się prawie zawsze na wcześniejszym wycieku danych, niezależnie od tego, czy pochodzi on z Ledger, Coinmama czy samej administracji skarbowej. Złoto fizyczne spełnia dokładnie te same kryteria, z dodatkową wadą. Portfel można opróżnić zdalnie lub zabezpieczyć za pomocą multisig. Sztabka o wadze jednego kilograma znajduje się w szafie, pod adresem dostawy, który hakerzy mają teraz na oku. Lingor doskonale o tym wie. Jego wiadomość do klientów wymienia ryzyko << ukierunkowanego phishingu, kradzieży tożsamości lub oszustw bankowych i administracyjnych >> i zaleca ignorowanie wszelkich wizyt domowych osób, które twierdzą, że sprawdzają aktywa. Nikt w Lingor nie potrzebuje, aby ktoś rysował im scenariusz. Z dowodem tożsamości, potwierdzeniem adresu zamieszkania i IBAN, oszust może w ciągu jednego popołudnia złożyć wniosek o kredyt konsumpcyjny. Mając historię zamówień, wie, do którego drzwi zapukać. I jaką kwotę się spodziewać. Incydent ma miejsce na końcu szczególnie intensywnego lata dla wycieków danych we Francji, z organizacjami dotkniętymi całymi partiami w niektóre dni. Dealerzy metali szlachetnych, którzy zbierają z obowiązku prawnego (walka z praniem pieniędzy) dowody tożsamości dla każdej transakcji powyżej określonych progów, stają się mechanicznie skarbcami danych osobowych. Skarbiec również można obrabować. Klient Lingor: odruchy do podjęcia już teraz. Jeśli zamówiłeś na lingor.fr lub monlingot.fr, lub zwłaszcza skorzystałeś z usługi skupu przez pocztę, zakładaj, że twoje dane krążą. Monitoruj swoje wyciągi bankowe i zgłaszaj wszelkie nieznane obciążenia. Uważaj na połączenia lub e-maile, które przedstawiają się jako Lingor, twój bank lub policja, nawet jeśli cytują twoje prawdziwe zamówienia: to właśnie sprawia, że phishing jest wiarygodny. Możesz również poprosić o sprzeciw administracyjny na swoim dowodzie tożsamości i, jeśli twoje złoto jest przechowywane w domu, przemyśleć tę opcję.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.