Кібератака на Lingor: особисті дані, IBAN та адреси покупців золота в небезпеці

Добре захищені злитки, набагато менш захищені файли. Lingor, один з провідних французьких торговців фізичним золотом (злитки, монети, викуп через поштовий комплект), підтвердив у четвер ввечері, що став жертвою комп'ютерного зламу з вимогою викупу. Компанія відмовилася платити. Але шкода вже завдана, і вона нагадує жахливий сценарій, який побоювалися після зламу DGFiP: файл осіб, які володіють активом, що легко перепродується, з їх адресами, особистістю та банківськими реквізитами. Для грабіжника або фальшивого поліцейського це список покупок. Ключові моменти цієї статті: * Lingor, французький торговець золотом, зазнав кібератаки з крадіжкою чутливих даних своїх клієнтів. * Скомпрометовані дані включають особисту та фінансову інформацію, перетворюючи клієнтів на потенційні цілі для шахрайств. Злом було виявлено 26 серпня, коли зловмисники безпосередньо зв'язалися з компанією, щоб вимагати викуп. Наступного дня о 18:00 Lingor почав попереджати своїх клієнтів по одному, через електронну пошту. Текст цього повідомлення, відтворений FrenchBreaches 27 серпня, розрізняє два периметри. Для покупців з онлайн-магазинів (lingor.fr та monlingot.fr) дані, що підлягають обробці, включають << ім'я, прізвище, адресу доставки, адресу для рахунку, електронну адресу, номер телефону, номер замовлення, природу придбаних товарів, кількість товарів, суму транзакції, дату транзакції >>. Іншими словами, хто що купив, за скільки і куди це було доставлено. Другий периметр є ще більш болючим. Клієнти, які скористалися поштовим комплектом для викупу, цією послугою, де відправляють своє золото для викупу, повинні були надати копію свого посвідчення особи, підтвердження адреси та RIB з IBAN для отримання платежу. Усе це потенційно витекло. Єдине заспокоєння, і воно незначне, номери кредитних карток обробляються зовнішнім постачальником і не підлягають обробці. Кількість постраждалих клієнтів не була повідомлена. Lingor стверджує, що забезпечив безпечність скомпрометованих доступів, передав розслідування спеціалізованому постачальнику, повідомив CNIL і подав скаргу. Сайт lingor.fr наразі не згадує про жоден інцидент, крім номера телефону << недоступний через технічний інцидент >>. Покупці золота, власники криптовалют: один і той же профіль, одні й ті ж хижаки. Будь-хто, хто стежить за новинами про крипто-викрадення у Франції, впізнає механіку. З 2024 року викрадення та домашні грабежі, спрямовані на власників криптовалют, майже завжди спираються на витік даних на попередньому етапі, будь то з Ledger, Coinmama або самої податкової адміністрації. Фізичне золото точно відповідає тим же критеріям, з додатковим недоліком. Гаманець можна очистити віддалено або захистити мультипідписом. Злиток вагою в один кілограм знаходиться в шафі, за адресою доставки, яку злодії тепер мають на увазі. Lingor це дуже добре знає. Його повідомлення клієнтам перераховує ризики << цільового фішингу, крадіжки особистості або банківського та адміністративного шахрайства >> і рекомендує ігнорувати будь-які візити додому осіб, які претендують на перевірку активів. Ніхто в Lingor не потребує, щоб йому малювали сценарій. З посвідченням особи, підтвердженням адреси та IBAN шахрай може створити кредитну справу за один день. З історією замовлень він знає, до якої двері стукати. І на яку суму очікувати. Цей епізод відбувається на фоні особливо насиченого літа для витоків даних у Франції, коли організації постраждали цілими партіями в певні дні. Торговці дорогоцінними металами, які за законом (боротьба з відмиванням грошей) збирають підтвердження особи для кожної транзакції понад певні пороги, механічно стають сховищами особистих даних. Сховище також можна пограбувати. Клієнти Lingor: рефлекси, які потрібно мати вже зараз. Якщо ви замовляли на lingor.fr або monlingot.fr, або особливо використовували поштовий комплект для викупу, виходьте з того, що ваші дані циркулюють. Слідкуйте за своїми банківськими виписками та повідомляйте про будь-які незнайомі списання. Остерігайтеся дзвінків або електронних листів, які представляються як Lingor, ваш банк або поліція, навіть якщо вони згадують ваші справжні замовлення: саме це робить фішинг правдоподібним. Ви також можете попросити про адміністративну заборону на своє посвідчення особи і, якщо ваше золото зберігається у вас вдома, переглянути цю опцію.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.