三大加密货币公司遭Kroll SIM卡交换攻击，导致敏感数据外泄

三大加密货币公司FTX、BlockFi和Genesis已经联系了因Kroll的SIM卡交换攻击而导致的数据泄露的受害者数据货币交易平台。Kroll是一家与估值、治理、风险和透明度相关的服务和数字产品提供商。

FTX、BlockFi和Genesis，正在努力应对著名风险和金融咨询公司Kroll遭遇SIM卡交换攻击后发生的复杂数据泄露的后果数据货币交易平台。

2023年8月19日，Kroll被告知，一名黑客通过精心执行的SIM卡交换攻击，利用了其一名员工拥有的T-Mobile账户数据货币交易平台。

在这种类型的攻击中，未经授权的个人操纵移动运营商将受害者的电话号码转移到他们控制下的新SIM卡上，成功访问了存储在Kroll系统上的敏感信息，特别是在涉及FTX、BlockFi和Genesis的案件中包含破产索赔人个人数据的文件数据货币交易平台。

这次违规行为的影响是巨大的数据货币交易平台。FTX和BlockFi都很快通知了他们的客户。FTX透露，泄露的信息包括客户姓名、地址、电子邮件地址和账户余额，但账户密码和数字资产不会受到影响。BlockFi提醒用户，由于此次入侵，网络钓鱼和垃圾邮件电话可能会增加。

Kroll立即采取措施保护被泄露的账户，并与联邦调查局合作对该事件展开调查数据货币交易平台。尽管受影响的公司强调其系统和数字资产的安全性保持不变，但也有人担心被盗数据可能会被用于网络钓鱼攻击。

这些平台的用户报告称，他们收到了引诱他们从账户中提取资金的钓鱼电子邮件，这表明欺诈者已经在试图利用这种情况数据货币交易平台。

展开全文

SIM卡交换攻击虽然不是什么新鲜事，但仍然是网络犯罪分子武器库中的一个强大工具数据货币交易平台。通过控制受害者的电话号码，攻击者可以有效地绕过多因素身份验证，控制与该号码相关的各种账户。

随着越来越多的企业和个人依赖手机号码进行身份验证和账户恢复，与SIM卡交换攻击相关的风险也在增加数据货币交易平台。

网络安全专家建议采取几个关键步骤来最大限度地减少漏洞：定期审查和更新帐户恢复方法，包括安全密钥或移动身份验证应用程序；减少对基于SMS的身份验证的依赖；探索提供账户注册电话号码的替代方案数据货币交易平台。

Kroll是一家与估值、治理、风险和透明度相关的服务和数字产品提供商，在一份声明中重申了其对数据安全和信息保护的承诺，对由此造成的任何不便表示遗憾，并强调其致力于保护客户、合作伙伴和更广泛的社区数据货币交易平台。

思科修复数据货币交易平台了 NX-OS 和 FXOS 软件中的 3 个高严重性 DOS 缺陷

2023.08.29

乌克兰独立日遭俄罗斯黑客组织袭击数据货币交易平台，200多家加油站深夜瘫痪

2023.08.28

Openfire漏洞危机：仍有3000多台服务器易受攻击风险

2023.08.25