Platforma tożsamości blockchain Fractal ID pada ofiarą naruszenia danych

BlockBeats news, 18 lipca, platforma tożsamości blockchain Fractal ID ogłosiła, że 14 lipca 2024 roku jeden z jej inżynierów wykrył potencjalne naruszenie danych w systemie Fractal ID. Strona trzecia uzyskała nieautoryzowany dostęp do konta operatora w Fractal ID i uruchomiła skrypt API, aby uzyskać dostęp do danych osobowych użytkowników. Zespół Fractal ID zauważył ten atak i podjął działania, aby wylogować napastnika z systemu.

Napastnik uzyskał dostęp do około 0,5% danych użytkowników Fractal ID. Potencjalnie dotknięte informacje obejmują szczegóły w profilach użytkowników Fractal ID, takie jak imiona, adresy e-mail, adresy portfeli, numery telefonów, adresy fizyczne, a także obrazy i zdjęcia przesłanych dokumentów.

Fractal ID natychmiast podjęło kroki w celu złagodzenia skutków tego naruszenia i wdrożyło dodatkowe środki bezpieczeństwa. Skontaktowali się również z odpowiednimi agencjami ochrony danych i departamentami policji ds. cyberprzestępczości. To naruszenie zostało ograniczone do środowiska Fractal ID i nie wpłynęło na żadne systemy klientów ani produkty korzystające z ich usług.