Форум Ethereum.org сообщил о взломе 16,5 тысяч пользователей

В блоге сообщается, что 16 декабря кто-то получил несанкционированный доступ к базе данных форума forum.ethereum.org и команда начала расследование для определения происхождения, масштаба и характера этого инцидента.

По состоянию на 19 декабря известно, что данные, к которым был получен доступ, являются апрельским бэкапом и содержат информацию о 16,5 тысячах пользователей.

Также в сообщении отмечено, что взломщикам удалось получить информацию о логинах, паролях, электронных почтах, IP-адресах пользователей. Команда Ethereum полагает, что злоумышленники использовали метод проникновения в защищенные системы, основанный на использовании социальной психологии, что дало им возможность получить доступ к номеру мобильного телефона. С помощью номера телефона хакеры добрались до профилей пользователей.

Администрация форума заявляет, что все пользователи, информация о которых была скомпрометирована, вскоре получат электронное письмо с разъяснениями и инструкциями, кроме того, электронные адреса добавлены на агрегатор утечек, где можно проверить свой e-mail.

Портал Forklog сообщает, что в настоящее время команда Ethereum занимается устранением последствий взлома и повышением безопасности системы, в частности исключают использование телефонов для восстановления доступа к аккаунтам и добавляют шифрование личных данных пользователей.