加拿大加密货币交易所Coinsquare遭遇内部数据泄露
加拿大加密货币交易所Coinsquare近日披露,去年一名前员工的内部盗窃行为导致部分客户的个人信息落入黑客或黑客组织之手。
事件详情
该事件的细节最早由新闻媒体Vice在本周早些时候报道。报道指出,黑客计划利用这些包含电子邮件地址、电话号码及部分实际地址的信息实施SIM卡交换攻击。SIM卡交换攻击是一种欺诈手段,攻击者通过获取个人信息来非法控制他人的电话号码。
Coinsquare首席执行官表示,报道中提及的人员很可能是一年半前窃取公司数据的前员工。该前员工从客户关系管理(CRM)系统中窃取了数据。公司已于一年前发现该问题,并立即联系了警方和隐私专员。同时,Coinsquare加强了内部控制,确保员工无法从CRM系统中移除数据。
公司回应
Coinsquare首席执行官指出,这名前员工试图通过曝光过去的盗窃事件来损害Coinsquare作为安全加密货币交易所的声誉。
"否则,黑客为何要联系记者,让记者向公司通风报信呢?"他说道。
公司已联系数据泄露的客户,建议他们更改账户信息并启用双重身份验证。对于受影响用户的具体数量,公司拒绝透露,但表示警方仍在调查此次盗窃的规模。
"任何正常工作都需要接触数据,因此企业在防范此类事件方面能做的也是有限的,"他补充道。