Экс-сотрудник биржи Digitex похитил данные пользователей и выкладывает их в открытый доступ

Глава по коммуникациям Digitex Кристина Комбен в пятницу сообщила, что бирже «известно об утечке конфиденциальных данных». «Мы можем подтвердить, что это было не взломом извне, а внутренним нарушением безопасности, организованным бывшим сотрудником, у которого возник конфликт интересов с компанией», – сказала она. Предполагается, что данные были украдены приблизительно 7 февраля. Личность злоумышленника не разглашается. «Взлом был организован коварным и чрезвычайно манипулятивным бывшим сотрудником, профессиональные интересы которого теперь противоречат успеху Digitex, – пишет биржа в блоге. – Этот человек смог получить доступ к данным пользователей и захватить аккаунт компании в Facebook для обнародования похищенной информации». Он также отстранил от управления аккаунтом администрацию биржи, из-за чего та некоторое время не могла удалить размещённое сообщение или прокомментировать ситуацию. Digitex винит Facebook за «медленную и неотзывчивую» работу службы поддержки. CEO Digitex Эдам Тодд заявил, что ему неизвестно, была ли похищена какая-либо информация кроме адресов электронных почт. Он отметил, что бывший сотрудник пользовался доверием, являлся ключевым участником команды и имел доступ к конфиденциальным сведениям. «Он участвовал в телефонных переговорах и слышал много конфиденциальной информации. Когда такой человек работает против тебя, бывает очень трудно», – добавил Тодд. Согласно Decrypt, данные пользователей Digitex также были опубликованы в Telegram-канале. Помимо адресов почт в них содержатся даты, когда клиенты присоединялись к торговой платформе. Часть информации была скрыта. «У меня вся идентификационная документация каждого клиента, который пользовался Digitex Treasury со дня создания и до этого момента», – написал настроенный против компании экс-сотрудник, назвавший себя «Digileaker». По его словам, в это число входят «документы, адреса, номера телефонов и другая информация, такая как IP-адреса».