Fractal ID 事后分析显示，此次泄密与 2022 年密码泄露有关

区块链身份平台 Fractal ID 发布了一份事后分析报告，概述了该公司在 7 月 14 日遭受的数据泄露事件。此次泄露事件被追溯到 2022 年的一起事件，当时一名员工重复使用了被泄露的密码。

据 Fractal ID 称，被盗账户属于一名使用该平台三年的运营商，拥有管理员权限。这使攻击者能够绕过内部数据隐私系统，不过系统监控在 29 分钟内就锁定了攻击者。

违规的根本原因

运营商未能遵守操作安全政策和培训，加之重复使用过去黑客攻击后的凭证，导致了此次违规行为。

2024 年 7 月 14 日，这家加密身份验证提供商在其一个后台检测到异常活动。该活动很快被认定为恶意攻击，导致约 0.5% 的用户数据泄露。

然而，Fractal ID 在事后报告中指出，他们已禁用受感染系统中的所有账户，并限制高级员工的访问权限。该公司还优先加强安全措施，以防止未来再次发生此类事件，例如实施请求限制、更细粒度的授权、更严格地监控失败的身份验证尝试以及更严格的 IP 控制。

相关：新的“覆盖攻击”对加密用户的威胁越来越大——安全

除了内部努力之外，Fractal ID 还联系了相关数据保护机构和柏林网络犯罪警察部门。该公司还与网络安全服务机构合作，以监控已知数据泄露网站上是否存在被盗数据的潜在传播。

数据泄露的影响

据报道，被盗数据影响了约 6,300 名用户，包括从身份证明检查到完整的 KYC 检查等各个级别的信息。这些数据可能包括姓名、电子邮件地址、电话号码、钱包地址、实际地址以及上传文件的图像。Fractal ID 还直接联系了受影响的用户，告知他们此次泄露事件。

Fractal ID 联合创始人 Julian、Julio、Lluis 和 Anna 对此次事件表示遗憾，并强调了保护用户数据的承诺。他们重申了公司向自主托管存储系统迈进的目标，以增强数据安全性。

此次安全漏洞再次提醒人们保护数据有多么困难。加密 ID 提供商 Autix10 于 6 月 27 日透露，其在线管理登录详细信息被泄露。然而，在这种情况下，攻击者似乎并未获得任何客户数据的访问权限。

杂志：