Хакер викрав особисті дані 1000 трейдерів із Крипто Tax Reporting Service

Хакер викрав дані про понад 1000 користувачів з онлайн-сервісу CryptoTrader.Tax, який використовується для розрахунку та подання податків на операції з Криптовалюта .

За словами джерела, яке наткнулося на хакера на темному веб-форумі, хакер зламав обліковий запис співробітника відділу маркетингу та обслуговування клієнтів CryptoTrader.Tax на платформі центру підтримки. Завдяки цьому доступу хакер міг бачити імена клієнтів, адреси електронної пошти, профілі платіжних процесорів і повідомлення, які іноді містили доходи в Криптовалюта .

Потім хакер зробив скріншот зразків цієї конфіденційної інформації, опублікував їх на форумі, щоб спонукати потенційних покупців сховища даних, і надіслав додаткові зображення джерелу, яке поділилися цими доказами з CoinDesk.

Дивіться також: Навіть IRS визнає, що деякі правила оподаткування Крипто є «неідеальними»

Девід Кеммерер, співзасновник і виконавчий директор CryptoTrader.Tax, підтвердив CoinDesk , що 7 квітня хакер отримав несанкціонований доступ до облікового запису співробітника відділу маркетингу та обслуговування клієнтів. Хакер зміг побачити деталі центру підтримки в матеріалах і завантажив файл, що містить 13 000 рядків інформації, включаючи 1082 унікальні адреси електронної пошти, сказав Кеммерер.

За словами Кеммерера, команда безпеки CryptoTrader.Tax розслідувала злам і виявила, що паролі облікових записів податкової декларації та веб-сайт CryptoTrader.Tax не були зламані. Потім команда попередила сторони, які постраждали від порушення, і вжила заходів для покращення заходів безпеки та систем моніторингу у внутрішніх і сторонніх додатках, сказав Кеммерер.

CryptoTrader.Tax, керований компанією Coin Ledger Inc., розташованою в Канзас-Сіті, дозволяє користувачам імпортувати операції з 36 Криптовалюта бірж і автоматично генерувати прибуток і збитки в податкових звітах, які можна експортувати в TurboTax, популярне програмне забезпечення для підготовки податків.

Дивіться також: Податки на Крипто : все ще в розгубленості після всіх цих років

Щоб оплатити підписку, преміум-користувачі також вводять платіжну інформацію в платіжний процесор Stripe. Stripe підключено до платформи центру підтримки CryptoTrader.Tax і показує адреси електронної пошти та загальне місцезнаходження клієнтів, але не розкриває фізичні адреси чи кредитну, дебетову та банківську інформацію, згідно з Веб-сайт Stripe.

Згідно з матеріалами, розглянутими CoinDesk і Kemmerer, хакер також отримав доступ до маркетингових комунікацій, реферальних номерів, комісійних доходів і доходів від афілійованих осіб, які рекламують сервіс CryptoTrader.Tax на веб-сайтах і в соціальних мережах.