报告称 Crypto.com 数据泄露与分散的蜘蛛黑客组织有关

据报道，主要的加密平台 Crypto.com 遭到名为 Scattered Spider 的黑客组织成员的攻击。

然而，据称该事件“此前未曾报道过”。彭博社报告 在星期天。

区块链安全公司 Slowmist 的首席信息安全官 Shān Zhang 表示，此次发生的事件是“一个内部可控的小问题”，该公司于 2020 年审计了该加密平台的智能合约和模块。解密并补充说“这个问题很久以前就得到了妥善解决”，并提到了 Crypto.com 首席执行官 Kris Marszalek 周日晚上发表的声明。

“任何声称我们没有报告或披露安全事件的说法都是毫无根据的，”Marszalek声明在 X 上。“我们在 NMLS 数据安全事件通知备案中以及向相关司法监管机构提交的附加报告中报告，我们发现了 2023 年针对我们一名员工的网络钓鱼活动。”

分别回应解密Crypto.com 发言人通过电子邮件补充道，该事件“涉及有限的 PII（个人身份信息）数据泄露，影响了极少数人”，并且漏洞“在发现后的数小时内就得到了控制，没有客户资金被盗用或面临风险”。

对该事件的调查显示，此次入侵事件的罪魁祸首是佛罗里达州的青少年诺亚·厄本 (Noah Urban)，他作为 Scattered Spider 内部的“呼叫者”，说服员工交出解锁内部系统的凭证。

据报道，Urban 及其同伙通过冒充员工并利用窃取的个人数据（包括从联合包裹服务公司数据库中提取的记录）访问了 Crypto.com。

一旦进入系统，该组织便能够收集敏感的用户信息。此次事件是“Scattered Spider”入侵200多家公司网络的大规模行动的一部分，其手段包括SIM卡交换和网络钓鱼等，入侵了电信供应商、游戏工作室和零售商。

Urban 现年 20 岁，被起诉去年 11 月，他与其他四人一起。认罪法庭文件证实，今年 4 月，他被控犯有电信欺诈和严重身份盗窃罪。

当局随后从 Urban 的设备中查获了价值约 480 万美元的加密货币，估计损失高达 2500 万美元，并下令向全美至少 59 名受害者中的 30 多人赔偿 1300 万美元。

上个月，一位美国地区法官被判刑Urban 被判处 10 年监禁，并接受额外监督释放。